Política de privacidad y cookies

Última actualización: 24 de octubre de 2026.

1. Responsable del tratamiento

Ingenieros Web SL, NIF B86699436, con domicilio en Calle General Arrando 9, Madrid, España, titular de la marca SacaDiez, del sitio web https://sacadiez.es, de la aplicación web https://sacadiez.app y de sus aplicaciones para Android e iOS. Correo de contacto general: info@sacadiez.es. Correo para asuntos de protección de datos: rgpd@ingenierosweb.co.

2. Qué datos tratamos y para qué

Formularios de contacto y alertas. Si nos escribes o te suscribes a las alertas de una convocatoria, tratamos tu email y la oposición elegida para responderte y avisarte de novedades oficiales. El aviso de apertura de una preparación es una suscripción independiente: solo lo recibirás si lo solicitas expresamente en ese formulario. No implica crear cuenta ni pagar. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el enlace de baja de cada aviso.

Registro y uso de la aplicación. Al crear una cuenta en https://sacadiez.app tratamos los datos que nos facilitas (email, nombre de perfil opcional, oposición elegida y preferencias de estudio) y los generados al usar el servicio (tests realizados, aciertos, progreso) para prestar el servicio, personalizar tu plan de estudio y guardar tus preferencias. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Analítica de uso propia. Registramos eventos de uso (por ejemplo: alta, inicio y fin de un test, apertura de la teoría) para entender qué funciona y mejorar el producto. Guardamos estos eventos en nuestros servidores y enviamos una copia a PostHog como se explica a continuación. De cada evento guardamos su nombre, unos pocos valores cortos de contexto (la oposición o el número de preguntas) y el identificador interno de tu cuenta cuando has iniciado sesión. En la primera visita guardamos además los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign) y el dominio de la web que te trajo. No guardamos texto libre en estos eventos ni los usamos para publicidad. Base jurídica: interés legítimo en mejorar el servicio (art. 6.1.f RGPD); puedes oponerte escribiendo a la dirección del apartado 1.

Análisis de esos eventos. Enviamos una copia de los eventos de uso de la aplicación a PostHog, que los analiza por cuenta nuestra (embudos de alta, retención, en qué pantalla se abandona). La copia se hace desde nuestro servidor, no desde tu navegador: no instala nada en tu dispositivo. Viaja el identificador interno de tu cuenta (o el identificador anónimo si aún no la tienes), el nombre del evento y sus valores cortos de contexto; nunca tu email ni texto libre. Esta copia se realiza también si rechazas la carga del SDK de analítica en tu dispositivo; esa decisión controla el SDK y las grabaciones de sesión, no esta copia desde el servidor. PostHog actúa como encargado del tratamiento con servidores en la Unión Europea. Base jurídica: interés legítimo en mejorar el servicio (art. 6.1.f RGPD); puedes oponerte escribiendo a la dirección del apartado 1.

Analítica web de terceros. Si aceptas las cookies analíticas, cargamos Google Analytics 4 y PostHog a través de Google Tag Manager para medir las páginas vistas, el origen de la visita y qué contenido se usa. Mientras no aceptes, esos servicios no se cargan desde el sitio web. Esto no afecta a la copia de eventos de la aplicación enviada desde nuestro servidor que acabamos de describir. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en cualquier momento desde el apartado 6 de esta página.

Analítica en las aplicaciones. En la aplicación web y en las aplicaciones para Android e iOS, solo si aceptas la analítica cargamos el SDK de PostHog. Registra pantallas vistas y actividad de navegación y puede grabar la sesión para detectar dificultades de uso. Los campos de entrada se enmascaran. Al iniciar sesión, esta actividad se vincula al identificador interno de tu cuenta. Puedes retirar este consentimiento desde Perfil → Analítica de uso.

Con ese consentimiento también podemos recoger información técnica sobre errores, registros de consola y rendimiento para diagnosticar problemas, así como una ubicación aproximada derivada de la conexión a internet. No utilizamos el GPS ni pedimos permiso de ubicación. El proyecto de PostHog está configurado para anonimizar las direcciones IP y conservar las grabaciones de sesión durante 30 días. Estos datos no se utilizan para publicidad personalizada ni para seguirte entre servicios de terceros.

Recordatorios y notificaciones. Si activas los recordatorios, tratamos las preferencias de envío y los identificadores de suscripción necesarios para entregarlos. En Android e iOS utilizamos Google Firebase Cloud Messaging (FCM): guardamos el token que identifica la instalación y la plataforma del dispositivo, vinculados a tu cuenta. Google actúa como encargado del tratamiento para entregar estas notificaciones. La activación es opcional y requiere el permiso de notificaciones del dispositivo; puedes desactivarla desde la aplicación y desde los ajustes del sistema. Base jurídica: tu consentimiento (art. 6.1.a RGPD).

Sin seguimiento publicitario entre empresas. No vendemos ni compartimos los datos de la aplicación con intermediarios de datos. No combinamos estos datos con los obtenidos de aplicaciones, sitios web o fuentes de otras empresas para publicidad dirigida ni para medir publicidad entre empresas. La aplicación no integra redes publicitarias ni accede al identificador publicitario de Apple (IDFA). Los parámetros de campaña se utilizan para conocer el origen de las visitas a nuestro propio servicio, sin asociarlos a perfiles publicitarios de terceros. Los identificadores internos permiten vincular la actividad a una cuenta; no presentamos esta analítica como anónima cuando existe esa vinculación.

3. Conservación

Los datos de contacto y alertas se conservan mientras no solicites la baja. Los datos de la cuenta se conservan mientras esté activa y, tras su cancelación, el tiempo necesario para atender responsabilidades legales (en materia fiscal, hasta cuatro años; en materia de consumo, hasta cinco años). Los eventos de uso vinculados a tu cuenta se conservan mientras esté activa y se eliminan al borrar la cuenta. No existe actualmente un plazo de eliminación automática uniforme para todos los eventos de uso. Los eventos anónimos no vinculados a una cuenta no se eliminan al borrar esta; puedes solicitar la supresión u oponerte al tratamiento escribiendo a la dirección del apartado 1. La eliminación de cuenta incluye la solicitud de supresión de la persona asociada, sus eventos y grabaciones en PostHog. Los tokens de notificaciones se eliminan al desactivar la suscripción desde la aplicación o al borrar la cuenta.

4. Destinatarios y encargados

No vendemos tus datos ni los cedemos para fines propios de terceros, salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento con las garantías del art. 28 RGPD: alojamiento web (Vercel Inc.), correo (Microsoft Ireland Operations Ltd.), gestión de los avisos solicitados (Brevo), analítica web (Google Ireland Ltd., para Google Analytics y Tag Manager, cuando aceptas las cookies analíticas), analítica de producto (PostHog Inc., con servidores en la Unión Europea, tanto para la copia de eventos desde el servidor como para el SDK y las grabaciones que autorizas en tu dispositivo), notificaciones de las aplicaciones (Google, mediante Firebase Cloud Messaging) y servidores de la aplicación en la Unión Europea. Cuando un proveedor trata datos fuera del Espacio Económico Europeo lo hace amparado en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.).

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a rgpd@ingenierosweb.co, indicando el derecho que ejerces y adjuntando un medio que permita identificarte. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Cookies

El sitio web https://sacadiez.es no instala ninguna cookie hasta que la autorizas. La primera vez que entras te preguntamos si aceptas las cookies analíticas. Si aceptas, cargamos Google Tag Manager, que activa Google Analytics 4 (cookies _ga y _ga_*, hasta 24 meses) y PostHog (cookie ph_*, hasta 12 meses) para medir páginas vistas, origen de la visita y uso del sitio. Si rechazas, no se instalan estas cookies ni se envían datos desde los servicios de analítica del sitio. Esta elección no afecta a la copia de eventos de la aplicación enviada desde nuestro servidor a PostHog, descrita en el apartado 2. No usamos cookies publicitarias ni de perfilado publicitario.

Con ese mismo consentimiento, PostHog puede grabar la sesión: los movimientos, clics y pantallas por los que pasas, para ver dónde se atasca la gente. Lo que escribes en cualquier campo de texto se graba oculto, nunca en claro.

Tu decisión se guarda en tu navegador (clave sacadiez.consent.analytics), que es almacenamiento técnico exento de consentimiento, para no volver a preguntarte. Puedes cambiarla cuando quieras:

Cambiar mis preferencias de cookies

Medimos además la velocidad de las páginas con Speed Insights de Vercel, que es sin cookies: no guarda ni lee nada en tu navegador ni permite identificarte, por lo que no requiere consentimiento.

En la aplicación web https://sacadiez.app y sus aplicaciones para Android e iOS, el almacenamiento técnico (sesión iniciada, preferencias) es imprescindible para que funcione y está exento de consentimiento según el art. 22.2 de la Ley 34/2002 (LSSI), y el SDK de PostHog solo se carga si lo aceptas en el aviso que aparece la primera vez. Puedes cambiar esa decisión cuando quieras desde Perfil → Analítica de uso. Los eventos de uso del apartado 2 se siguen registrando y copiando desde el servidor a PostHog aunque no autorices el SDK. Tras aceptar, el SDK de PostHog puede utilizar cookies ph_* y almacenamiento local para la analítica y la continuidad de las sesiones, según las capacidades del navegador o WebView. Estos identificadores no se utilizan para seguimiento publicitario entre empresas. La sesión iniciada se mantiene mediante tokens en almacenamiento local, no mediante cookies publicitarias. Para relacionar las visitas previas al registro y recordar el origen de la primera visita, la aplicación utiliza almacenamiento local: sacadiez.anon guarda un identificador aleatorio y sacadiez.attribution guarda parámetros de campaña, la oposición de interés y el dominio de procedencia cuando están disponibles. Estas claves se eliminan al cerrar sesión o cambiar de cuenta. Este almacenamiento se utiliza también en Android e iOS; la elección de analítica controla el SDK de PostHog, pero no estas claves.

7. Seguridad y cambios

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, control de accesos, copias de seguridad y registro de actividad. Podemos actualizar esta política para adaptarla a cambios legales o del servicio; la versión vigente es siempre la publicada en esta página.