← Volver a la portada

Política de Privacidad

1. Responsable del tratamiento

Responsable: Jorge Luis Ovalles Arnaud (nombre comercial: Bimedio — Servicios Digitales y Formación)
NIF/CIF: Y9763337N
Domicilio: Calle Juan Ramón Jiménez, 54, 3º Izda., 34200 Venta de Baños (Palencia), España
Correo de contacto para asuntos de privacidad: hola@plazafacil.es

2. Qué datos recopilamos

Según cómo utilices PlazaFácil, podemos tratar los siguientes datos:

Al hacer el test de nivel gratuito sin registrarte: ninguna información personal identificable. El estado del test vive únicamente en la sesión de tu navegador y desaparece al cerrarla; nunca se guarda en nuestra base de datos. La única excepción es el reporte de error de una pregunta que decidas enviarnos (ver el punto sobre reportes, más abajo).
Al registrarte con tu correo: nombre, correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano).
Al registrarte o acceder con Google («Continuar con Google»): recibimos de Google tu nombre, tu correo electrónico (que Google ha verificado) y tu identificador de Google, y guardamos esos tres datos en tu cuenta. No recibimos tu contraseña de Google ni accedemos a tus contactos, archivos ni a ningún otro dato de tu cuenta de Google. Las cuentas creadas con Google no tienen una contraseña propia de PlazaFácil que tú conozcas; si más adelante quieres entrar también con correo y contraseña, puedes crearla desde «¿Olvidaste tu contraseña?». Si ya tenías una cuenta con ese mismo correo, se vincula a tu acceso con Google.
Tu progreso de estudio: los tests que realizas, tus respuestas, tus puntuaciones, tu racha de estudio, la oposición que tienes activa y los logros que consigues — todo asociado a tu cuenta, para poder mostrarte tu progreso y tus puntos de mejora.
Al contratar una suscripción: los datos de pago (número de tarjeta, etc.) son procesados directamente por nuestra pasarela de pago (Stripe) y nunca llegan a nuestros servidores ni los almacenamos; solo recibimos confirmación de que el pago se ha realizado correctamente, el importe y un identificador de la transacción. Además, guardamos en tu cuenta el identificador que Stripe te asigna como cliente, el identificador de tu suscripción y su estado (por ejemplo, activa, con pago fallido o cancelada), para gestionar tu acceso y que puedas administrar tu suscripción desde el portal de Stripe. Stripe también nos comunica el país que indicas en tus datos de facturación (por ejemplo, España), que guardamos junto con tu pedido.
Constancia de tu contratación: al contratar guardamos la fecha y hora en que marcaste la casilla de solicitud de acceso inmediato y la casilla «He leído y acepto los Términos y condiciones», la versión y el texto exactos de cada casilla y la versión de los términos y condiciones vigente, para poder acreditar lo que solicitaste y aceptaste.
Si respondes a la invitación a opinar: antes de contratar te informamos de que, una vez usado el servicio, podremos enviarte un único correo para pedirte tu opinión. Si decides responder, tratamos tu nombre o el nombre que elijas mostrar, el texto y la valoración que escribas y el vínculo con tu cuenta de cliente, que usamos para comprobar que has contratado el servicio y poder presentar tu opinión como opinión de cliente verificado. Opinar es voluntario y no afecta al servicio.
Si te das de baja de las invitaciones a opinar: el correo de invitación incluye un enlace «No volver a pedirme opiniones». Si lo usas, anotamos en tu cuenta la fecha y hora de la baja y no volvemos a pedirte opiniones.
Si nos escribes desde el formulario de contacto: tu nombre, correo electrónico, el motivo que elijas y el mensaje que nos envíes.
Si notificas un error en una pregunta (desde el Modo estudio, la revisión de un caso práctico o los resultados de un test, con o sin cuenta): la pregunta que reportas, el comentario que escribas, la pantalla desde la que lo envías y, si has iniciado sesión, tu cuenta. Opcionalmente, el correo electrónico que quieras dejarnos para avisarte. Para impedir varios reportes de la misma pregunta desde una misma sesión y frenar el envío automatizado, guardamos un código irreversible (hash) derivado de tu sesión de navegación, del que no se puede recuperar el identificador de sesión ni identificarte. No guardamos tu dirección IP junto con el reporte.
Si nos escribes por WhatsApp (botón flotante de la web o enlace de la página de contacto): tu número de teléfono, el nombre de perfil que tengas en WhatsApp y el contenido de la conversación (mensajes y archivos que nos envíes). Al pulsar el botón se abre WhatsApp en tu dispositivo con un mensaje de saludo ya escrito; hasta que no lo envíes, no recibimos ningún dato tuyo.
Si te suscribes a la newsletter: tu correo electrónico. La suscripción requiere marcar la casilla de consentimiento y confirmar después tu correo con un enlace que te enviamos (doble confirmación). No te pedimos ningún otro dato para la newsletter.
Datos técnicos generales: dirección IP, tipo de navegador y dispositivo, con fines de seguridad y de correcto funcionamiento del Sitio.
Datos de uso de la web (solo si aceptas las cookies analíticas): datos estadísticos recogidos por Google Analytics, como las páginas que visitas, el tipo de dispositivo y navegador, y el origen aproximado de la visita. Si rechazas las cookies analíticas, no se recogen — ver la Política de Cookies para más detalle.

PlazaFácil no usa cookies ni tecnologías de publicidad, y no comparte tus datos con fines publicitarios.

3. Con qué finalidad tratamos tus datos

Gestionar tu registro y darte acceso a tu cuenta y a tu progreso de estudio.
Procesar el pago de tu suscripción a través de nuestra pasarela de pago.
Enviarte comunicaciones estrictamente necesarias relacionadas con tu cuenta o tu suscripción (confirmación de suscripción, aviso de pago fallido, recuperación de contraseña), y responder a los mensajes que nos envíes por el formulario de contacto o por WhatsApp — nunca comunicaciones comerciales sin tu consentimiento expreso.
Enviarte la newsletter de PlazaFácil por correo electrónico (novedades y contenidos sobre la plataforma y la preparación de oposiciones), solo si te suscribes y confirmas tu suscripción. No rastreamos si abres los correos de la newsletter ni en qué enlaces haces clic: no usamos píxeles de seguimiento ni enlaces con redirección para medir aperturas o clics.
Revisar y corregir los errores que nos comuniques en las preguntas y, si has dejado tu correo, avisarte de lo que decidamos sobre tu reporte; y evitar el envío masivo o automatizado de reportes.
Cumplir con obligaciones legales y fiscales aplicables a la facturación de nuestros servicios, incluido determinar y justificar el tratamiento fiscal (IVA) de cada operación con el país del comprador que nos comunica Stripe.
Acreditar lo que solicitaste y aceptaste al contratar (acceso inmediato y términos y condiciones) y poder defendernos frente a posibles reclamaciones.
Pedirte tu opinión una única vez por correo, respetando tu baja, y publicarla en la página principal de PlazaFácil como opinión de cliente verificado solo si lo autorizas, previa revisión y aprobación por nuestra parte.
Conocer cómo se usa la web para mejorarla, mediante Google Analytics, solo si aceptas las cookies analíticas.
Mantener la seguridad del Sitio y prevenir el fraude.

4. Base legal del tratamiento

Ejecución de un contrato: el tratamiento necesario para prestarte el servicio que solicitas (cuenta, incluido el acceso con Google, progreso de estudio, suscripción), incluida la constancia de lo que solicitaste y aceptaste al contratar.
Medidas precontractuales o petición tuya: para atender las consultas que nos envías por el formulario de contacto o por WhatsApp, y los reportes de error sobre preguntas que nos mandas.
Consentimiento: para las cookies analíticas de Google Analytics, que solo se activan si las aceptas y puedes retirar cuando quieras desde «Configurar cookies»; y para la newsletter, que marcas expresamente con la casilla de consentimiento al suscribirte y confirmas después con el enlace que te enviamos por correo. Puedes retirar este consentimiento en cualquier momento dándote de baja con el enlace de baja que aparece al final de cada correo de la newsletter, o escribiendo a hola@plazafacil.es. También es consentimiento el correo opcional que dejas al notificar un error en una pregunta: lo facilitas voluntariamente al enviar el reporte y puedes retirarlo escribiendo a hola@plazafacil.es. Y es consentimiento la publicación de tu opinión de cliente, que das marcando la casilla del formulario de opinión; puedes retirarlo en cualquier momento escribiendo a hola@plazafacil.es y retiraremos tu opinión de la web.
Obligación legal: conservación de datos de facturación, incluido el país del comprador, conforme a la normativa fiscal y mercantil.
Interés legítimo (art. 6.1.f RGPD): en garantizar la seguridad de la plataforma y prevenir el fraude, y en revisar y corregir los errores del contenido que nos comunican y evitar el envío automatizado de reportes; en conocer la opinión de nuestros clientes (el envío del único correo de invitación, al que puedes oponerte en cualquier momento con el enlace de baja o escribiéndonos); y en acreditar lo que solicitaste y aceptaste al contratar para defendernos frente a reclamaciones.

5. Con quién compartimos tus datos

Stripe (pasarela de pago): procesa los datos de pago directamente; no compartimos con Stripe más información de la estrictamente necesaria para procesar el cobro (nombre, correo, importe). Stripe, a su vez, nos comunica el país que indicas en tus datos de facturación, que guardamos junto con tu pedido. Stripe puede tratar datos fuera del Espacio Económico Europeo: según su Acuerdo de Tratamiento de Datos y su Anexo de Transferencias de Datos, los datos se transfieren a Stripe, LLC en Estados Unidos y a filiales y subencargados de Stripe en otros países. Para esas transferencias, Stripe indica que se aplica un único mecanismo, por este orden: primero el Marco de Privacidad de Datos UE-EE. UU., en el que Stripe declara que Stripe, LLC está autocertificada y, si ese mecanismo no fuera aplicable, las cláusulas contractuales tipo de la Unión Europea con medidas complementarias (como el cifrado en tránsito y en reposo). Stripe se compromete a avisar si esa certificación se retira o deja de ser válida. Además, para determinados tratamientos propios, Stripe actúa como responsable independiente, conforme a su política de privacidad.
Resend (envío de correo electrónico): el servicio con el que enviamos los correos relacionados con tu cuenta y tu suscripción (recuperación de contraseña, confirmación de suscripción, aviso de pago fallido, respuesta a tu mensaje de contacto), y también el aviso interno que se genera cuando nos escribes desde el formulario de contacto, que llega a nuestra dirección de correo con tu nombre, tu correo, el motivo que elijas y tu mensaje. Recibe tu dirección de correo, tu nombre y el contenido del mensaje. Puede tratar datos fuera del Espacio Económico Europeo: su Acuerdo de Tratamiento de Datos indica que sus principales operaciones de tratamiento tienen lugar en Estados Unidos. Ese acuerdo establece que las transferencias desde el EEE se hacen conforme a las cláusulas contractuales tipo de la Unión Europea, que incorpora al propio acuerdo (Módulo Dos, de responsable a encargado, cuando trata datos por nuestra cuenta). Además, Resend declara en ese acuerdo que cumple el Marco de Privacidad de Datos UE-EE. UU. y que ha certificado su adhesión ante el Departamento de Comercio de los Estados Unidos.
Hostinger (alojamiento del servidor): el proveedor donde se ejecuta la Plataforma y donde se almacenan sus datos (base de datos y archivos). Razón social: Hostinger International Ltd., sociedad de Chipre (Unión Europea).
Google (Google Analytics): solo si aceptas las cookies analíticas, recibe datos estadísticos de uso de la web. Puede tratar datos fuera del Espacio Económico Europeo: Google indica en su página «Marcos legales para la transferencia de datos» que tiene servidores en todo el mundo y que se apoya en las decisiones de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. (Google declara que Google LLC y sus filiales estadounidenses de su propiedad, salvo exclusión expresa, han certificado su adhesión) y, cuando es necesario y no hay decisión de adecuación, en las cláusulas contractuales tipo.
Google (inicio de sesión con «Continuar con Google»): solo si eliges esta forma de registrarte o acceder. Google es quien te identifica y nos facilita tu nombre, tu correo verificado y tu identificador de Google; además, Google sabe que accedes a PlazaFácil, conforme a su propia política de privacidad, en la que figura como responsable del tratamiento Google Ireland Limited para los usuarios del Espacio Económico Europeo. Las garantías de transferencia fuera del Espacio Económico Europeo son las que Google declara en su página «Marcos legales para la transferencia de datos», descritas en el punto anterior.
Brevo (newsletter): solo si te suscribes. Actúa como encargado del tratamiento: gestiona la lista de la newsletter y envía sus correos por cuenta de PlazaFácil, incluido el correo de confirmación de la suscripción. Recibe tu dirección de correo electrónico y registra tu alta, tu confirmación, tu baja y el estado de entrega de los envíos (por ejemplo, si un correo rebota). No registra aperturas ni clics: el seguimiento de Brevo solo se aplica a los contactos que hayan dado un consentimiento específico para ello, y no lo recogemos, por lo que no se rastrea a ningún suscriptor. Razón social: Sendinblue SAS (que opera como Brevo), sociedad francesa con domicilio social en 9-17, rue Salneuve, 75017 París (Francia), inscrita en el Registro Mercantil de París con el número 498 019 298. Brevo puede tratar datos fuera del Espacio Económico Europeo cuando ella, sus filiales o sus subencargados mantienen operaciones allí; en particular, en Estados Unidos (su filial Sendinblue Inc. y otros proveedores) y en la India (su filial Brevo CRM Solutions Limited). Conforme a su Acuerdo de Tratamiento de Datos, Brevo garantiza en todo caso un nivel adecuado de protección mediante las cláusulas contractuales tipo de la Comisión Europea y medidas complementarias; para las transferencias a Estados Unidos puede apoyarse además en el Marco de Privacidad de Datos UE-EE. UU., mientras ese marco siga siendo válido. Para la India, la garantía que indica son las cláusulas contractuales tipo con medidas complementarias.
WhatsApp (WhatsApp Ireland Limited, del grupo Meta): solo si nos escribes por WhatsApp. Trata tu número de teléfono, tu nombre de perfil y el contenido de la conversación como proveedor del servicio de mensajería, conforme a su propia política de privacidad. Puede tratar datos fuera del Espacio Económico Europeo: según su Política de privacidad para el EEE (vigente desde el 2 de julio de 2026), emplea decisiones de adecuación de la Comisión Europea (por ejemplo, para Israel); el Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU., en el que WhatsApp indica que WhatsApp LLC y Meta Platforms, Inc. cuentan con participación certificada para los servicios indicados en sus certificaciones; y cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias a servicios de mensajería interoperables de terceros y a Estados Unidos, el Reino Unido y Singapur. El número de WhatsApp de PlazaFácil es compartido con otros servicios del mismo responsable (Bimedio — Servicios Digitales y Formación): los mensajes que recibimos en él se usan únicamente para atender tu consulta.

No vendemos tus datos ni los compartimos con fines publicitarios.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras mantengas una cuenta activa en PlazaFácil. Los datos fiscales y contables de tus compras, incluido el país del comprador, se conservan durante seis años, conforme a la normativa fiscal y mercantil vigente. Las constancias de tu consentimiento al contratar (la solicitud de acceso inmediato y la aceptación de los términos y condiciones, con sus fechas y horas, versiones y textos) se conservan durante seis años. Las cookies analíticas, si las aceptas, caducan como máximo a los 2 años; tu elección sobre ellas se guarda durante 6 meses (ver Política de Cookies).

Los reportes de error sobre preguntas se conservan hasta que los revisamos y, normalmente, los eliminamos al revisarlos; el correo que dejes en un reporte se elimina junto con él. Si el reporte sigue sin revisar, el correo se borra automáticamente a los 12 meses de enviarlo; el comentario y la pregunta reportada se conservan sin ese dato personal.

Tu opinión de cliente, si la publicamos, se conserva mientras esté publicada: si la retiras o eliminas tu cuenta, dejará de mostrarse. La marca de baja de las invitaciones a opinar se conserva mientras mantengas tu cuenta, para respetar tu decisión, y se elimina junto con ella.

Tu correo en la lista de la newsletter se conserva hasta que te des de baja. Tras la baja, lo mantenemos bloqueado (sin usarlo para ningún envío y solo a disposición de las autoridades competentes) durante el plazo de prescripción de las posibles responsabilidades (hasta 3 años), y después se elimina. Las conversaciones de WhatsApp y los mensajes del formulario de contacto se conservan el tiempo necesario para atender tu consulta y, después, bloqueados durante el plazo de prescripción de las posibles responsabilidades (hasta 3 años).

7. Tus derechos

Como usuario, tienes derecho a:

Acceder a tus datos personales.
Rectificar datos inexactos.
Suprimir tus datos, salvo que deban conservarse por obligación legal.
Oponerte al tratamiento u solicitar su limitación en determinados supuestos.
Portabilidad de tus datos, cuando sea técnicamente posible.
Retirar tu consentimiento en cualquier momento (por ejemplo, darte de baja de la newsletter, desactivar las cookies analíticas o pedir que retiremos tu opinión publicada), sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiendo a hola@plazafacil.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (contraseñas cifradas, conexión segura HTTPS, acceso restringido al panel de administración). Ningún sistema es invulnerable al 100%, pero trabajamos activamente para mantener la seguridad de la Plataforma.

Última actualización: 9 de noviembre de 2026