Política de privacidad
Última actualización: 24 de septiembre de 2026
Quién trata tus datos
- Titular:
- pendiente de alta (ver nota)
- NIF:
- pendiente de alta (ver nota)
- Domicilio:
- pendiente de alta (ver nota)
- Correo electrónico:
- hola@laplazafija.es
- Nombre comercial:
- LaPlazaFija
- Sitio web:
- https://laplazafija.es
Nota. LaPlazaFija es hoy un servicio gratuito y sin actividad económica: no se cobra por ningún concepto. El NIF y el domicilio fiscal se publicarán aquí en el momento del alta como trabajador autónomo, que se producirá antes de habilitar cualquier forma de pago. Mientras tanto, la vía de contacto directa y efectiva es el correo indicado, que se atiende.
LaPlazaFija es una plataforma independiente: no estamos afiliados a RTVE ni a ninguna entidad convocante. No hay Delegado de Protección de Datosporque no concurre ninguno de los supuestos que lo exigen; para cualquier cuestión sobre tus datos, el contacto es el correo de arriba.
Qué datos recogemos y para qué
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico y contraseña | Crear tu cuenta y darte acceso | Ejecución del contrato |
| Nombre y apellidos | Dirigirnos a ti en la web y en los correos | Ejecución del contrato |
| Fecha de nacimiento | Comprobar la edad mínima de 16 años y, en su día, la mayoría de edad para contratar. Se pide al darse de alta, también si entras con Google | Obligación legal e interés legítimo |
| Provincia | Saber a qué sedes de examen te afecta cada convocatoria | Interés legítimo |
| Género (opcional) | Estadísticas agregadas del alumnado | Consentimiento |
| Tu progreso, respuestas y tiempos | Calcular tu plan de estudio, tu nivel por tema y qué te toca repasar | Ejecución del contrato |
| Identificador de Google | Permitirte entrar con tu cuenta de Google, si lo eliges | Ejecución del contrato |
| Dirección IP y navegador de cada acceso | Seguridad de la cuenta: detectar accesos indebidos y abusos | Interés legítimo |
| Avisos de convocatoria y resumen semanal | Enviarte novedades de tu oposición | Consentimiento |
| Comunicaciones comerciales | Informarte de novedades del servicio | Consentimiento |
| Mensajes de soporte e impugnaciones | Atenderte y corregir lo que esté mal | Ejecución del contrato e interés legítimo |
| Nombre público y foto de perfil | Identificarte dentro de la plataforma. La foto solo existe si entras con Google | Ejecución del contrato |
| Verificación en dos pasos | Proteger tu cuenta si la activas: la clave de tu aplicación de códigos y tus códigos de recuperación, guardados cifrados | Interés legítimo en la seguridad |
| Tus notas de estudio | Guardarte lo que escribes mientras estudias, para que lo tengas donde lo dejaste | Ejecución del contrato |
| Suscripción a avisos del navegador | Enviarte una notificación al móvil o al ordenador, si lo aceptas. Identifica el dispositivo, no a ti | Consentimiento |
| Correo y ocupación de interés en la lista de espera | Avisarte del lanzamiento. Si eliges «otra», también lo que escribas para decirnos cuál | Consentimiento, confirmado por correo |
| Correo en la lista de invitaciones de alta | Dejarte crear tu cuenta mientras las altas están cerradas, si te hemos invitado a probar la plataforma. Se borra si te das de baja | Interés legítimo (que puedas darte de alta cuando te hemos invitado) |
| Informes de error | Enterarnos de que algo se ha roto: la página, el navegador y la traza del fallo. Se limpia antes de enviarlo para que no lleve tu correo ni ningún identificador tuyo | Consentimiento (va con la analítica) |
No recogemos datos que no usemos. No pedimos DNI, ni teléfono, ni dirección postal, ni datos bancarios. Cuando haya suscripciones, los datos de tu tarjeta los recibirá directamente la pasarela de pago: nosotros no los vemos ni los guardamos.
Menores
La edad mínima para registrarse es de 16 años. Para contratar una suscripción de pago hay que ser mayor de edad. Por eso pedimos la fecha de nacimiento en el registro: es el único uso que le damos.
Si entras con Google, la cuenta se crea con lo que Google nos da (tu correo, tu nombre y tu foto) y, antes de poder usarla, te pedimos la fecha de nacimiento y el resto de datos del registro. Si nos indicas que tienes menos de 16 años, borramos esa cuenta en ese mismo momento, con todo lo que Google nos había dado.
Dónde viven tus datos
En un servidor propio alojado en Hetzner Online GmbH (Finlandia), dentro de la Unión Europea. La base de datos y las copias de seguridad están ahí, no en servicios de terceros.
Quién más los ve
Solo los proveedores necesarios para que el servicio funcione, y únicamente para eso. Con todos ellos existe el contrato de encargado del tratamiento que exige la normativa.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner | Alojamiento del servidor y de la base de datos | Finlandia (UE) |
| Resend | Envío de los correos | Irlanda (UE) |
| PostHog | Analítica de uso, solo si aceptas | Unión Europea |
| Sentry | Avisos de errores para poder arreglarlos: qué falló, en qué página y en qué navegador. Sin datos que te identifiquen —se filtran antes de enviarlos— y, desde tu navegador, solo si aceptas la analítica | Alemania (UE) |
| Cloudflare | DNS del dominio y correo entrante. No ve tu navegación: el proxy está desactivado | EE. UU. |
| Entrada con cuenta de Google, si la eliges, y carga de tu foto de perfil | EE. UU. | |
| Google Ads | Medir campañas, solo si aceptas. Hoy no está activo | EE. UU. |
No vendemos ni cedemos tus datos a terceros para publicidad. No hay perfilado publicitario ni decisiones automatizadas con efectos jurídicos sobre ti: el plan de estudio y las recomendaciones se calculan con algoritmos deterministas en nuestro propio servidor, y no salen de él.
Transferencias fuera de la Unión Europea
Tus datos se guardan en la UE. Hay cuatro casos en los que algún dato sale hacia Estados Unidos, y conviene que los sepas:
- Si entras con Google, Google trata tu correo y tu perfil.
- Si tienes foto de perfil de Google, tu navegador la descarga de sus servidores, con lo que tu dirección IP llega a Google.
- Google Ads, cuando se active y solo si lo aceptas.
- Si nos escribes un correo, pasa por Cloudflare, que lo reenvía a nuestro buzón.
Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y, de forma adicional, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Tu cuenta y tu progreso | Mientras la cuenta esté activa |
| Tras borrar la cuenta | Anonimización inmediata y borrado definitivo a los 30 días |
| Registro de accesos (IP y navegador) | 30 días desde que la sesión caduca |
| Registro de correos enviados | 12 meses |
| Mensajes de soporte | 3 años desde el último movimiento del mensaje |
| Eventos de seguridad de tu cuenta (entradas, intentos fallidos con su IP, cambios de contraseña o del segundo factor) | 3 años, el plazo en que prescriben las infracciones más graves de protección de datos |
| Registro de tu decisión sobre las cookies | 5 años desde que decides: los 24 meses que vale tu decisión más los 3 años durante los que nos pueden pedir que la demostremos |
| Lista de espera sin confirmar | 30 días |
| Lista de espera confirmada | Mientras siga abierta, o hasta que nos pidas salir escribiendo a la dirección de privacidad |
| Invitación de alta | Hasta que la retiramos o te das de baja; al abrir las altas a todo el mundo deja de hacer falta y se retira |
| Facturas, cuando existan | Lo que exige la ley fiscal y mercantil (4 y 6 años), aunque borres la cuenta |
El borrado de la cuenta es real: se eliminan también los registros de acceso con tu IP, el histórico de correos, tus mensajes de soporte, tu fecha de nacimiento y el registro de tus decisiones sobre las cookies. Lo único que sobrevive es lo que la ley obliga a conservar y las estadísticas agregadas, que ya no permiten identificarte.
Tus derechos
Puedes acceder a tus datos, rectificarlos, borrarlos, oponerte al tratamiento, limitarlo o pedir que te los enviemos en un formato portable. Dos de ellos los tienes en autoservicio, sin pedirnos permiso, desde tu perfil: descargar todos tus datos y borrar la cuenta.
Para el resto, escríbenos a hola@laplazafija.es y te responderemos en menos de un mes. Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos.
Puedes retirar cualquier consentimiento cuando quieras desde tus avisos, sin dar explicaciones y sin que afecte al resto del servicio.
Cómo protegemos tus datos
- Conexión cifrada (HTTPS) en todo el sitio.
- Las contraseñas se guardan cifradas con Argon2id: ni nosotros podemos leerlas.
- Sesiones con caducidad y cierre automático ante un uso sospechoso.
- Copias de seguridad cifradas, con restauración probada.
- Límite de peticiones para frenar los intentos de acceso por fuerza bruta.
- Verificación en dos pasos obligatoria para las cuentas con acceso al panel de administración.
Si a pesar de todo ocurriera una brecha de seguridad que suponga un riesgo para ti, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas.
Marca de agua de los exámenes imprimibles
Los simulacros que puedes imprimir llevan impresos tu nombre y un identificador de la descarga. Es una medida antifraude: sirve para poder rastrear el origen si el material de pago acaba circulando por ahí. No incluye tu DNI ni ningún dato que no nos hayas dado tú.
Cookies
El detalle de qué cookies usamos, cuáles necesitan tu permiso y cómo cambiar de opinión está en la política de cookies.
Registro de tu decisión sobre las cookies. Cada vez que eliges qué cookies aceptas, guardamos en nuestro servidor qué elegiste, cuándo y desde qué botón, junto con tu IP recortada (sin el último número, de modo que no te identifica), el navegador que usabas y un identificador aleatorio de ese navegador. Si habías entrado en tu cuenta, va unido a ella. Lo guardamos para poder demostrar tu consentimiento, que es lo que nos exige la ley (art. 7.1 RGPD). Tu decisión vale 24 meses: pasado ese tiempo te volvemos a preguntar, como recomienda la Agencia Española de Protección de Datos. El registro se borra a los 5 años, o antes si borras tu cuenta.
Cambios en esta política
Si la cambiamos de forma sustancial te avisaremos por correo. La fecha de la última revisión está arriba del todo.