Política de Privacidad

1. Acerca de esta política

En BEC, cada persona cuenta y sus derechos también. Esta Política de Privacidad expresa cómo se tratará y protegerá la información personal de todas las personas que se relacionan con BEC a través de este sitio web.

Por favor, debes leer todos los apartados de los Términos y Condiciones, la Política de Cookies y la presente Política de Privacidad antes de utilizar esta web.

De conformidad con lo dispuesto en el Reglamento UE 2016/679, del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), BEC HUB S.L. te informa de que, mediante la aceptación de esta Política de Privacidad, prestas tu consentimiento informado, expreso, libre e inequívoco para que los datos que proporcionas sean tratados por BEC HUB S.L. como responsable del tratamiento, y sobre los que se aplican las medidas de seguridad técnicas y organizativas previstas en la normativa vigente.

El responsable del tratamiento de tus datos personales es BEC HUB S.L. Puedes contactarnos en info@becoposiciones.com.

BEC HUB S.L. gestiona la web becoposiciones.com, una plataforma de preparación para oposiciones al Banco de España en formato online.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a los datos personales tratados por nosotros a través de nuestro sitio web (becoposiciones.com), nuestra plataforma de formación online, nuestras aplicaciones, nuestras interfaces de programación y nuestros servicios relacionados, tanto online como offline (conjuntamente, los "Servicios").

Esta Política de Privacidad no se aplica a sitios web, servicios o aplicaciones de terceros, incluso si son accesibles a través de nuestros Servicios. Tampoco se aplica a los datos de nuestros empleados y colaboradores, que se rigen por una política interna independiente.

3. Datos personales que recopilamos

Los datos personales que recopilamos y tratamos en esta web son suministrados directamente por los propios usuarios o recogidos de forma automática durante el uso de los Servicios. Los datos que recopilamos dependen de cómo interactúas con nuestra plataforma.

Datos que nos proporcionas directamente

Datos de registro y cuenta. Cuando creas una cuenta en BEC, recopilamos los datos personales que nos proporcionas: nombre, apellidos, dirección de correo electrónico, contraseña (almacenada de forma encriptada por nuestro proveedor de autenticación, nunca en texto plano), fotografía de perfil (si decides subirla) y tipo de oposición seleccionada.

Datos del proceso de bienvenida. Cuando completas el onboarding, recopilamos información para personalizar tu experiencia de estudio: nivel educativo, situación actual (estudiante, trabajando, desempleado, etc.), experiencia previa en oposiciones, dedicación semanal prevista, objetivo temporal, preferencias de aprendizaje, región, motivación y teléfono de contacto (opcional, solo si lo facilitas voluntariamente y con tu consentimiento explícito para que podamos contactarte).

Datos de facturación. Cuando contratas una suscripción, se procesan datos de pago para gestionar tu suscripción. BEC no almacena en sus servidores números de tarjeta de crédito, datos bancarios ni información financiera sensible. Todos los pagos se procesan íntegramente a través de Stripe, certificado PCI DSS Nivel 1, el estándar de seguridad más alto de la industria de pagos. BEC únicamente recibe y almacena el estado de la suscripción, el identificador de cliente en Stripe, las fechas de inicio y finalización del período de facturación y el historial de estados de pago.

Datos de comunicación. Recopilamos los datos que nos proporcionas cuando contactas con nosotros a través de formularios de contacto, solicitudes de información, chat interno de la plataforma o correo electrónico, incluyendo tu nombre, email, teléfono (si lo facilitas) y el contenido de tu mensaje.

Contenido del usuario. Recopilamos el contenido que generas en la plataforma: respuestas a tests y simulacros, consultas al asistente de inteligencia artificial, marcadores de documentos, notas de estudio y tu planificación personalizada. Este contenido puede contener datos personales como tu nombre u otra información que decidas incluir.

Datos recogidos de forma automática

Datos técnicos y de navegación. Cuando utilizas nuestros Servicios, recopilamos automáticamente cierta información técnica: dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores de cookies, páginas visitadas, tiempo de permanencia, fuentes de tráfico, acciones realizadas en la plataforma e información sobre cómo interactúas con los Servicios.

Datos de uso de la plataforma. Recopilamos información sobre tu actividad educativa: progreso en cursos (capítulos completados, último acceso, fechas), resultados de tests y simulacros (puntuaciones, intentos, respuestas, tiempo empleado), historial de psicotécnicos generados, historial de consultas al asistente de IA, documentos buscados y marcadores de investigación, actividades programadas en tu planificación de estudio y estadísticas de sesión.

Datos de sesión. Registramos información sobre tus sesiones activas: dispositivo utilizado, tipo de dispositivo (escritorio, móvil, tablet), navegador, sistema operativo, dirección IP aproximada, fecha y hora de inicio, última actividad y estado de la sesión.

Cookies, píxeles y analítica. Nosotros, así como terceros que proporcionan contenido o funcionalidades en relación con los Servicios, podemos utilizar cookies, píxeles de seguimiento, almacenamiento local y otras tecnologías para recopilar información automáticamente. Para información detallada sobre las cookies que utilizamos, consulta nuestra Política de Cookies.

Datos de consentimiento

Registramos de forma auditable cada consentimiento que otorgas (aceptación de términos, política de privacidad, renovación automática, acceso inmediato al contenido digital) junto con la fecha, la dirección IP y el contexto técnico en el momento de la aceptación. Esta información se conserva para demostrar el cumplimiento de nuestras obligaciones legales.

En esta web no se recaban datos especialmente protegidos (origen racial, opiniones políticas, convicciones religiosas, afiliación sindical, datos genéticos o biométricos, datos de salud u orientación sexual).

4. Finalidades del tratamiento

El envío de datos de carácter personal en esta web es obligatorio para contactar, suscribirte a la membresía y solicitar cualquiera de los servicios ofrecidos por BEC. Los datos requeridos son adecuados y pertinentes para la finalidad que se comunica. Concretamente, los datos recogidos serán tratados con las siguientes finalidades:

• Prestación del servicio educativo: alta y gestión de tu cuenta, acceso a cursos, tests, psicotécnicos, planificación personalizada, seguimiento de progreso y gestión del contenido educativo.
• Asistente de inteligencia artificial: procesar tus consultas sobre el temario para ofrecerte respuestas personalizadas y relevantes para tu preparación.
• Gestión de pagos y facturación: procesamiento de suscripciones, renovaciones automáticas, cobros, gestión de incidencias de pago y emisión de la documentación fiscal correspondiente.
• Comunicaciones transaccionales: enviarte confirmaciones de registro, confirmaciones de pago, alertas de pago fallido, confirmaciones de cancelación, notificaciones de cambios en tu cuenta y cualquier otra comunicación necesaria para la prestación del servicio.
• Comunicaciones comerciales: si has dado tu consentimiento expreso, informarte sobre nuevas convocatorias, nuevas funcionalidades de la plataforma, promociones especiales y contenido que pueda ser de tu interés. Puedes retirar este consentimiento en cualquier momento desde los ajustes de tu cuenta.
• Personalización: adaptar la experiencia de estudio a tu nivel educativo, tipo de oposición, objetivos temporales, dedicación disponible y progreso real.
• Mejora del servicio: analizar patrones de uso de forma agregada y anónima para mejorar la plataforma, detectar errores, optimizar el rendimiento y desarrollar nuevas funcionalidades.
• Seguridad y prevención del fraude: proteger la plataforma y a nuestros usuarios contra accesos no autorizados, actividad fraudulenta, uso indebido de cuentas, ataques automatizados (bots, scrapers, DDoS) y cualquier otra actividad que comprometa la integridad de los Servicios.
• Atención al usuario: gestionar y responder a tus consultas, solicitudes de soporte, reclamaciones y comentarios a través de cualquiera de nuestros canales de contacto.
• Cumplimiento legal: conservar datos fiscales durante los plazos legalmente establecidos, responder a requerimientos judiciales o de autoridades competentes, y cumplir con las obligaciones derivadas de la normativa aplicable.

Asimismo, el no facilitar los datos personales solicitados o el no aceptar la presente Política de Privacidad supone la imposibilidad de suscribirte y procesar las solicitudes realizadas en esta web.

5. Base legal para el tratamiento

En determinadas situaciones, necesitamos tus datos para perseguir nuestros intereses legítimos de un modo que es razonable esperar como parte de la gestión de nuestro negocio y que no afecta materialmente a tus derechos y libertades. A continuación identificamos cuáles son estos intereses legítimos.

Cuando tratamos tus datos basándonos en tu consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

6. Comunicación de datos a terceros

Tus datos no se cederán a terceros salvo obligación legal. En concreto, se comunicarán a la Agencia Estatal de la Administración Tributaria y a entidades financieras para el cobro del servicio, así como a los encargados del tratamiento necesarios para la ejecución del contrato.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

Para prestar nuestros Servicios, compartimos datos con las siguientes categorías de proveedores que actúan como encargados del tratamiento:

• Proveedores de autenticación y gestión de identidad: para gestionar tu registro, inicio de sesión y sesiones activas de forma segura.
• Procesadores de pagos: para gestionar cobros, suscripciones y prevención de fraude en transacciones. Nuestro procesador de pagos cumple con las leyes aplicables y está certificado PCI DSS para proporcionar un nivel adecuado de protección.
• Proveedores de inteligencia artificial: para procesar tus consultas al asistente de IA y generar respuestas. Las consultas se envían sin datos identificativos directos.
• Servicios de correo electrónico: para el envío de comunicaciones transaccionales y comerciales (cuando has dado tu consentimiento).
• Alojamiento web y plataforma: para alojar y servir la plataforma, incluyendo la entrega de contenido estático y la ejecución del código de la aplicación.
• Base de datos: para el almacenamiento seguro de todos los datos de la plataforma. Nuestra base de datos principal está alojada en la Unión Europea.
• Alojamiento y distribución de vídeos: para alojar y reproducir el contenido en vídeo de los cursos.
• Almacenamiento de archivos: para gestionar los materiales educativos, documentos y recursos subidos a la plataforma.
• Servicios de seguridad: para proteger la plataforma contra bots, ataques DDoS, abuso y accesos no autorizados.
• Monitorización de errores: para detectar, diagnosticar y corregir errores técnicos de la plataforma.
• Caché y almacenamiento temporal: para mantener el contexto de las conversaciones con el asistente de IA y mejorar el rendimiento.

Todos los proveedores tienen firmado un contrato de prestación de servicios o acuerdo de tratamiento de datos (DPA) que les obliga a mantener el mismo nivel de privacidad y seguridad que aplicamos a nuestros tratamientos y que garantiza el cumplimiento del RGPD.

También puede tener acceso a esta web la empresa de desarrollo y mantenimiento de la plataforma o la de hosting, sujetas a las mismas obligaciones contractuales de confidencialidad y seguridad.

7. Inteligencia artificial

La plataforma incluye un asistente basado en modelos de lenguaje de terceros. En relación con su uso:

• Cuando realizas una consulta, el texto de tu pregunta se envía a los servidores del proveedor de IA para generar una respuesta.
• No enviamos tu nombre, dirección de correo electrónico ni otros datos identificativos directos junto con las consultas.
• El historial de tus conversaciones se almacena temporalmente (máximo 30 días) para mantener el contexto de la sesión y mejorar la relevancia de las respuestas.
• Las respuestas generadas por el asistente son orientativas y pueden contener inexactitudes. No sustituyen el estudio del temario oficial ni el criterio de un profesional.
• No utilizamos tus datos ni el contenido de tus consultas para entrenar ni mejorar modelos de inteligencia artificial de terceros.
• Podemos utilizar datos agregados y anonimizados sobre el uso del asistente para mejorar la calidad del servicio.

8. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para mejorar tu experiencia, analizar el uso de la plataforma y medir la eficacia de nuestras campañas de marketing. Las cookies no esenciales solo se activan tras tu consentimiento expreso a través del banner de cookies gestionado por nuestro proveedor de consentimiento.

Para información detallada sobre las cookies que utilizamos, sus finalidades, proveedores, duración y cómo gestionarlas, consulta nuestra Política de Cookies.

Al navegar por nuestra web se pueden recoger datos no identificativos que pueden incluir direcciones IP, ubicación geográfica aproximada, un registro de cómo se utilizan los servicios y otros datos que no pueden ser utilizados para identificar al usuario. Estos datos se obtienen mediante servicios de análisis de terceros, detallados en nuestra Política de Cookies.

9. Conservación de datos

Los datos personales serán mantenidos mientras sigas vinculado como usuario o alumno de la plataforma. Una vez te desvincules, los datos personales tratados en cada finalidad se mantendrán durante los plazos legalmente previstos, incluido el plazo en el que un juez o tribunal los pueda requerir atendiendo al plazo de prescripción de acciones judiciales.

Los datos tratados se mantendrán en tanto no expiren los plazos legales anteriores, si hubiera obligación legal de mantenimiento, o de no existir ese plazo legal, hasta que el interesado solicite su supresión o revoque el consentimiento otorgado. Cuando solicitas la eliminación de tu cuenta, borramos o anonimizamos todos tus datos personales salvo aquellos que debamos conservar por obligación legal.

10. Tus derechos

Cualquier persona tiene derecho a obtener confirmación sobre si en BEC se tratan datos personales que le conciernen, o no. Las personas interesadas tienen derecho a:

• Acceso: saber si estamos tratando sus datos y obtener una copia de los datos personales que tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos o si retira el consentimiento otorgado.
• Oposición: oponerse al tratamiento de sus datos en determinados supuestos.
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias, en cuyo caso solo los conservaremos de acuerdo con la normativa vigente.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar el consentimiento para cualquier tratamiento para el que haya consentido, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Reclamación: presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o autoridad de control competente si cree que no le hemos atendido correctamente.

Si modificas algún dato, te agradecemos que nos lo comuniques para mantenerlos actualizados.

Para ejercer cualquiera de estos derechos, escribe a info@becoposiciones.com indicando tu nombre completo y el derecho que deseas ejercer. La solicitud debe ir acompañada de una copia del DNI o documento identificativo equivalente. Responderemos en un plazo máximo de 30 días desde la recepción de tu solicitud, y dos meses si la solicitud es especialmente compleja, en cuyo caso te notificaremos que necesitamos más tiempo.

11. Seguridad

BEC se compromete en el uso y tratamiento de los datos personales de los usuarios, respetando su confidencialidad y a utilizarlos de acuerdo con la finalidad de este, así como a dar cumplimiento a su obligación de guardarlos y adaptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la normativa vigente de protección de datos.

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Conexiones cifradas mediante HTTPS/TLS en toda la plataforma
• Base de datos con conexión SSL obligatoria
• Contraseñas almacenadas con hash seguro (nunca en texto plano)
• Autenticación de dos factores (2FA) disponible
• Protección activa contra bots, ataques DDoS y abuso automatizado
• Rate limiting en formularios y endpoints sensibles
• Verificación criptográfica de firmas en webhooks
• Control de acceso basado en roles (administrador, usuario)
• Monitorización continua de errores y actividad anómala
• Copias de seguridad periódicas de la base de datos
• Acceso restringido a datos de producción

Con respecto a la confidencialidad del procesamiento, BEC se asegurará de que cualquier persona autorizada para procesar los datos del usuario estará bajo la obligación apropiada de confidencialidad, ya sea contractual o legal.

Cuando se presente algún incidente de seguridad, BEC notificará al usuario afectado sin demoras indebidas y proporcionará información oportuna relacionada con el incidente. Si BEC determina que tus datos han sido malversados, se han visto expuestos por una brecha de seguridad o adquiridos de forma incorrecta por un tercero, te informaremos de inmediato.

12. Transferencias internacionales de datos

Los datos personales que tratamos pueden ser transferidos a, procesados y almacenados en jurisdicciones que pueden tener leyes de protección de datos diferentes a las del país donde te encuentras. Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos.

Estas transferencias se realizan con las siguientes garantías:

• EU-U.S. Data Privacy Framework: proveedores adheridos al Marco de Privacidad de Datos UE-EE.UU., reconocido por la Comisión Europea como mecanismo de adecuación.
• Cláusulas contractuales tipo (SCCs): en los casos en que el DPF no sea aplicable, exigimos la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea en virtud del artículo 46.2 del RGPD.

Nuestra base de datos principal está alojada en la Unión Europea.

13. Menores de edad

Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si eres menor de 18 años, necesitas el consentimiento de tus padres o tutores legales para registrarte y utilizar la plataforma. Si detectamos que hemos recopilado datos de un menor sin el consentimiento adecuado, eliminaremos dicha información de forma inmediata y procederemos a cancelar la cuenta.

14. Redes sociales

BEC tiene presencia en diversas redes sociales. El tratamiento de los datos de las personas que se hagan seguidoras de nuestras páginas oficiales se regirá por esta política, así como por las condiciones de uso y políticas de privacidad de cada red social. BEC tratará estos datos con las finalidades de administrar correctamente su presencia en la red social e informar de actividades, productos o servicios. En ningún caso utilizaremos los perfiles de seguidores para enviar publicidad de manera individual.

15. Exactitud y veracidad de los datos

Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas a BEC, exonerando a BEC HUB S.L. de cualquier responsabilidad al respecto. Los usuarios garantizan y responden de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados.

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de BEC HUB S.L. en la forma y para las finalidades indicadas en esta Política de Privacidad.

El consentimiento prestado, tanto para el tratamiento como para la comunicación de los datos, es revocable en cualquier momento comunicándolo a BEC en los términos establecidos en esta Política. Esta revocación en ningún caso tendrá carácter retroactivo.

16. Cambios en esta política

BEC se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En caso de cambios sustanciales, te notificaremos por correo electrónico o mediante aviso en la plataforma con razonable antelación a su puesta en práctica. La fecha de última actualización aparece al inicio de este documento.

17. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales, escríbenos a info@becoposiciones.com.