Privacidad
Última actualización: 9 de noviembre de 2026Responsable
El responsable del tratamiento es Parrilla OPOS (parrillaopos.es). Para cualquier duda o para ejercer tus derechos, escribe a copositandosl@gmail.com.
Nombre completo o razón social, NIF y domicilio del responsable: [pendiente]. Hasta que consten, esta política describe el tratamiento real de la aplicación y no se da por aprobada.
Qué datos se tratan
Visitar el catálogo y usar las herramientas sencillas no crea una cuenta. En Biblioteca y en el planificador de estudio, un invitado recibe una identidad anónima con un identificador técnico para poder crear o entrar en una sala o guardar su plan.
Si creas una cuenta permanente se guarda el correo y la contraseña en el servicio de autenticación. Sirve para recuperar salas vigentes y planes desde otro dispositivo.
Planificador de estudio de Guardia Civil: se guardan tus planes, sus bloques y tu avance por temas, ligados a tu identidad anónima o a tu cuenta. Entrar en otra cuenta no fusiona planes.
En una sala activa pueden tratarse: nombre visible, mensajes del chat común, mensajes privados uno a uno, archivos que subas (PDF o imagen, con tope de tamaño), presencia en las mesas de voz y las respuestas a un test de la sala.
Los mensajes privados solo los leen los dos participantes. El anfitrión no obtiene permiso por su rol. No hay cifrado extremo a extremo.
Peticiones de herramientas: si usas el formulario de «Pide lo que quieras», se guarda en la base de datos de Coposita y se envía por correo al titular el tipo de petición, la oposición (y, si eliges «Otra», la que escribas), el texto que escribas y, si los rellenas, el alias y tu correo. Tu correo es voluntario: solo se usa para contestarte y no se muestra a otras personas. Solo accede a las peticiones guardadas quien gestiona la web, en un panel privado con acceso por correo y contraseña. Si aprueba tu petición para el tablón público, publica un título escrito por él; nunca se publica tu texto ni tu correo. Tu alias solo se muestra, junto a la herramienta o mejora que se haga a partir de tu petición, si marcas la casilla de /pide que lo permite; sin marcarla, no se publica nunca. Puedes retirar ese permiso escribiendo al titular. Puedes pedir que se borre tu petición escribiendo al titular. Plazo de conservación de las peticiones: [pendiente]. No escribas datos personales de terceros ni tuyos que no quieras compartir.
Dirección IP: para limitar abusos el servidor lee tu IP, pero en los contadores solo queda una huella de ella, que no se puede deshacer sin una clave secreta del servidor (en IPv6, se calcula sobre el bloque /64 de tu conexión). Cada contador se borra en la limpieza diaria, en cuanto termina su ventana de tiempo. La IP también se envía a Cloudflare Turnstile al comprobar el captcha, y el servicio de autenticación (Supabase) la registra junto a cada sesión abierta mientras esa sesión exista.
Apoyos a peticiones: si apoyas una propuesta en «Pide lo que quieras», tu navegador guarda una cookie propia con un identificador técnico aleatorio del dispositivo; es necesaria para recordar tu apoyo y para que no cuente dos veces. Ese identificador no se guarda en la base de datos: solo se guarda una huella irreversible del dispositivo (calculada con una clave secreta del servidor), junto a la petición que has apoyado y la fecha. Tu IP tampoco se guarda en claro junto al apoyo: para limitar abusos se guarda una huella irreversible de tu IP como clave de un contador por ventanas de tiempo, como se describe en el párrafo anterior, y se comprueba el captcha con Cloudflare Turnstile. Puedes retirar tu apoyo con el mismo botón mientras la propuesta siga abierta. Plazo de conservación de los apoyos y de esa huella: [pendiente].
Para qué y con qué base
Identidad anónima, cuenta, planificador y salas: prestar el servicio que pides al crear, entrar o guardar. Base: ejecución del servicio.
Captcha (Cloudflare Turnstile) al crear sala, entrar, guardar el plan, crear cuenta, enviar una petición o apoyar una propuesta, y límite de uso por IP: evitar abuso y altas automáticas. Base: interés legítimo en proteger el servicio.
Voz, cámara y pantalla (LiveKit): solo si te sientas en una mesa y el navegador te pide permiso. Base: el servicio de la mesa.
Peticiones por correo: valorar y priorizar qué herramientas construir y, si dejaste tu correo, responderte. Base: tu consentimiento al enviar el formulario. No se usa tu correo para publicidad ni se cede a terceros con fines comerciales; los avisos de novedades son un tratamiento aparte («Avisos por correo»), con una casilla propia que tú marcas.
Apoyos a peticiones: contar cuántas personas quieren cada propuesta (un apoyo por dispositivo) y evitar apoyos automáticos. Base jurídica: [pendiente] de confirmar.
No hay decisiones automatizadas con efectos sobre ti.
Limpieza automática: las salas caducan; después de un periodo de consulta se borra el contenido. La cuenta permanente no recupera una sala ya eliminada.
Avisos por correo
Finalidad: avisarte por correo cuando salga una herramienta nueva para la oposición que elijas. Este tratamiento solo existe cuando el titular activa el servicio: si no ves el formulario «Avísame», no está activo y no se trata ningún dato por este motivo.
Datos: tu correo, la oposición que elijas y el estado de la suscripción (pendiente, confirmada o baja) con las fechas de alta, confirmación, baja y último aviso. No se guarda tu IP junto a la suscripción: para limitar abusos se usa la misma huella irreversible de IP que en «Pide lo que quieras», como clave de un contador.
Base jurídica: tu consentimiento, que das marcando una casilla que no viene marcada. La suscripción exige doble confirmación: te escribimos a ese correo y solo se activa si abres el enlace (caduca a los 7 días). Sin confirmar, no recibes avisos.
Destinatarios: Supabase guarda la suscripción y Resend entrega los correos, como encargados del tratamiento. No se cede tu correo a terceros ni se usa para publicidad ajena. Los correos son de texto, sin imágenes ni seguimiento de apertura.
Baja: cada aviso lleva un enlace para darte de baja con un clic, sin contraseña, y el correo incluye la cabecera estándar de baja. Al darte de baja la suscripción pasa a «baja» y dejas de recibir avisos; el registro se conserva con ese estado hasta que se borre. Si vuelves a suscribirte, se reabre como pendiente.
Conservación: [pendiente: plazo]. Derechos (acceso, rectificación, supresión, limitación, oposición y portabilidad) y retirada del consentimiento: escribe a copositandosl@gmail.com.
Quién trata los datos (proveedores)
Alojamiento de la web: Vercel. Base de datos, autenticación, archivos de sala y tiempo real: Supabase (proyecto de Coposita, no el de Copositor). Mesas de voz: LiveKit Cloud. Captcha: Cloudflare Turnstile. Envío de las peticiones por correo: Resend, que entrega el mensaje a la bandeja de correo del titular (Gmail, de Google).
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Ubicación de cada servicio y garantías aplicables (cláusulas contractuales tipo o equivalentes): [pendiente] de confirmar con la documentación oficial de cada proveedor.
Si está configurada la medición de audiencia, el script es Umami Cloud y solo se carga si aceptas el aviso de cookies. Ubicación del servicio: [pendiente].
Conservación, edad mínima y derechos
El contenido de una sala se borra al caducar. Los plazos de copias de seguridad, registros técnicos, cuentas inactivas, planes, apoyos con su huella de dispositivo y correos de peticiones: [pendiente].
Edad mínima para crear una cuenta: 18 años. Edad mínima para usar sin cuenta el chat y el formulario de peticiones: [pendiente].
Puedes borrar tu cuenta tú mismo desde la página Cuenta: se borran tu acceso, tus planes, tus mensajes y tus archivos, las salas que hayas creado y tus conversaciones privadas, también para la otra persona. Los archivos se eliminan del almacenamiento en la limpieza automática, que trabaja por tandas diarias.
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a copositandosl@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).