Esta política explica qué datos tuyos tratamos, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está escrita para que se entienda: si algo no queda claro, escríbenos y te lo explicamos.

1. Quién es el responsable de tus datos

Responsable del tratamiento: Centro de Estudios Judiciales
Nombre comercial: Centro de Estudios Judiciales (CEJusticia)
NIF: 23797716F
Dirección: C/ Pirandello 16, Planta 3, Oficina 6, Edificio Teatinos Plaza, 29010 Málaga
Email: info@cejusticia.es
Teléfono: +34 688 98 80 99

No se ha designado un Delegado de Protección de Datos, porque no concurre ninguno de los supuestos que lo hacen obligatorio (art. 37 del RGPD y art. 34 de la LOPDGDD): no somos una autoridad pública, no hacemos observación habitual y sistemática a gran escala, y no tratamos a gran escala datos de las categorías especiales del art. 9. Eso no te deja sin interlocutor: para cualquier asunto de protección de datos respondemos nosotros directamente por los canales que se indican a continuación.

Para cualquier asunto de protección de datos escribe a info@cejusticia.es con el asunto Protección de Datos.

2. Qué datos tratamos

2.1 Si navegas por la web o nos escribes

Nombre y apellidos.
Teléfono y correo electrónico.
Oposición que te interesa y modalidad de preparación.
Cómo prefieres que te contactemos (WhatsApp, llamada o email).
El mensaje o la consulta que nos envías.
Datos de navegación, únicamente si aceptas las cookies correspondientes (ver la política de cookies).

2.2 Si creas una cuenta en Prueba CEJ

Prueba CEJ es el área de prácticas donde puedes hacer ejercicios de oposición y ver cómo vas. Para tener cuenta tratamos:

Tu correo electrónico (obligatorio): es tu identificador y el canal por el que verificamos el alta y te enviamos avisos de seguridad, como el restablecimiento de contraseña.
Tu contraseña (obligatoria): se guarda cifrada con bcrypt. Nadie de CEJusticia puede leerla, tampoco nosotros; si la olvidas, solo podemos ayudarte a crear una nueva.
Tu nombre (obligatorio): solo el nombre de pila, sin apellidos. Es como te llamamos en la plataforma y en los correos. No te pedimos apellidos porque para esto no nos hacen falta.
Tu teléfono (obligatorio): es el canal por el que la academia te atiende. CEJusticia no es una aplicación que se usa sola: es un centro de estudios, presencial y online, y damos por hecho que en algún momento habrá que hablar contigo — porque no puedes entrar en tu cuenta, porque hay un cambio en la preparación que te afecta o porque nos preguntas algo y responder por teléfono es más rápido que encadenar correos. También nos ayuda a frenar las altas automáticas creadas para vaciar el banco de preguntas. Que nos des el teléfono no autoriza a llamarte para venderte nada: eso va en una casilla aparte que decides tú, y se explica en el apartado 3.
El cuerpo al que te presentas y el que estás practicando en cada momento: determina qué ejercicios ves.
Desde qué página de la web te registraste: nos dice qué contenidos resultan útiles.

Esos cuatro datos son todo lo que pedimos para abrir una cuenta: correo, contraseña, nombre de pila y teléfono. No pedimos apellidos, ni DNI, ni fecha de nacimiento, ni dirección postal. Es la regla de minimización del artículo 5.1.c del RGPD aplicada de verdad: si un dato no nos hace falta para atenderte, no lo pedimos. Y que un dato sea obligatorio para tener cuenta no significa que sirva para hacerte publicidad: eso depende de casillas separadas que puedes dejar sin marcar sin perder nada.

2.3 Tu actividad de estudio

Desde que empiezas un ejercicio guardamos, asociado a tu cuenta:

Qué ejercicios has hecho y cuándo, incluidos los que dejas a medias.
Qué respondiste en cada pregunta y si era correcta, incorrecta o la dejaste en blanco.
Tu nota, tus aciertos, tus fallos y tus preguntas sin contestar.
Las estadísticas que salen de ahí: nota media, mejor nota, evolución, racha de estudio y aciertos por materia.
Los textos que redactas en los ejercicios de desarrollo, tal y como los escribes.

Vamos a decirlo con todas las letras: esto es un retrato de cómo llevas la oposición. No es una categoría especial de datos del artículo 9 del RGPD, pero lo tratamos con el cuidado que merece, porque entendemos perfectamente que a nadie le apetece que se sepa lo que falla.

Tu expediente no es público. No lo ven otros alumnos, no aparece en rankings y no se publica en ningún sitio.
No sale de CEJusticia. Dentro, solo acceden el director de la preparación y el equipo docente, y únicamente para ayudarte y para detectar qué contenidos se atragantan.
Para mejorar el banco de preguntas usamos cifras agregadas (cuánta gente falla cada pregunta), no expedientes individuales.
No hay decisiones automatizadas del artículo 22 del RGPD: ningún algoritmo decide nada sobre ti. Tus estadísticas son información para ti y para quien te prepara.

2.4 Datos técnicos de seguridad

Al iniciar sesión registramos tu dirección IP, el navegador que usas y la fecha y hora del acceso, además de los intentos fallidos de entrada. Sirve exclusivamente para detectar accesos indebidos y ataques de fuerza bruta, y para poder cerrar sesiones a distancia si algo va mal.

3. Para qué usamos cada dato y con qué base legal

Responder a tus consultas (formulario, teléfono, WhatsApp o email). Base: tu consentimiento al enviarnos el mensaje (art. 6.1.a RGPD).
Crear y mantener tu cuenta de Prueba CEJ, verificar tu correo, darte acceso a los ejercicios y poder atenderte como alumno. Base: ejecución de las condiciones de uso que aceptas al registrarte (art. 6.1.b RGPD). Los cuatro datos del alta son necesarios para eso: sin correo y contraseña no hay cuenta, sin nombre no sabemos cómo dirigirnos a ti y sin teléfono no podemos darte la atención personal que caracteriza a una academia con clases presenciales y online. Si prefieres no darnos el teléfono, puedes seguir usando la web y todo su contenido gratuito sin registrarte.
Guardar tu actividad de estudio y mostrarte tu progreso. Base: ejecución de esas mismas condiciones (art. 6.1.b RGPD). No es un extra: es exactamente el servicio que has pedido.
Mejorar el banco de preguntas y detectar errores mediante estadística agregada. Base: interés legítimo (art. 6.1.f RGPD) en ofrecer un material correcto. Puedes oponerte y dejaremos de contar tus resultados en esos agregados.
Proteger la plataforma frente a accesos no autorizados, altas falsas y abuso. Base: interés legítimo (art. 6.1.f RGPD) en la seguridad del servicio.
Gestionar la relación con los alumnos matriculados, incluida la facturación. Base: ejecución de contrato (art. 6.1.b) y obligación legal fiscal y contable (art. 6.1.c RGPD).
Enviarte información comercial por correo electrónico sobre cursos, convocatorias y plazos. Base: tu consentimiento en una casilla propia y separada (art. 6.1.a RGPD).
Llamarte o escribirte por WhatsApp con información comercial. Base: tu consentimiento en una casilla distinta y desmarcada de antemano (art. 6.1.a RGPD). Tener tu teléfono no nos autoriza a usarlo para esto: solo esa casilla lo hace.
Cookies de analítica y de publicidad. Base: tu consentimiento en el aviso de cookies (art. 22.2 LSSI y art. 6.1.a RGPD).

Los consentimientos van separados. Siempre.

Puedes crear tu cuenta sin aceptar nada comercial: el alta y el marketing son casillas distintas, ninguna viene marcada de antemano y ninguna opcional condiciona el acceso.

Queremos ser muy claros en esto, porque es justo lo que preocupa a cualquiera que deja su número: el teléfono es obligatorio para tener cuenta, pero eso no es un consentimiento para que te llamemos a ofrecerte cursos. Son dos cosas distintas y la ley las trata como tales. Nos das el teléfono para que la academia pueda atenderte; para lo comercial hace falta que marques, además y por tu cuenta, la casilla de contacto por WhatsApp o teléfono. Si no la marcas, no te llamamos ni te escribimos para venderte nada, y tu cuenta funciona exactamente igual. Dejarla sin marcar no cuesta nada y no bloquea el registro.

Puedes retirar cualquier consentimiento cuando quieras, desde tu cuenta o escribiéndonos, sin que eso afecte a tu acceso a Prueba CEJ ni a la validez de lo que hicimos antes. Guardamos qué aceptaste, cuándo y con qué redacción exacta, para que si algún día hay discusión no dependa de nuestra palabra.

4. Cuánto tiempo conservamos los datos

Consultas y solicitudes de información: 12 meses desde la última comunicación, salvo que se inicie una relación como alumno.
Cuenta de Prueba CEJ: mientras la mantengas abierta. Si no accedes durante 3 años, te avisaremos al correo y, si no respondes en 30 días, la eliminaremos.
Historial de ejercicios, respuestas y estadísticas: mientras tu cuenta esté activa, porque su valor es precisamente ver tu evolución en el tiempo.
Textos que redactas en los ejercicios de desarrollo: 2 años desde su entrega. Son lo más personal que guardamos, así que se borran aunque sigas teniendo cuenta.
Registro de consentimientos: mientras tengas cuenta y hasta 3 años después, únicamente como prueba de qué autorizaste.
Registros de seguridad (IP, accesos, intentos fallidos): 12 meses.
Datos de alumnos matriculados: durante la relación contractual y después, bloqueados, durante los plazos de prescripción legal (hasta 6 años para las obligaciones contables y fiscales).
Comunicaciones comerciales: hasta que te des de baja o retires el consentimiento.

5. Quién más ve tus datos

No vendemos tus datos ni los cedemos a terceros para que te hagan publicidad. Acceden a ellos, solo para prestarnos su servicio y bajo contrato de encargado de tratamiento (art. 28 RGPD):

Hostinger, nuestro proveedor de alojamiento y de correo electrónico: en sus servidores residen la web y la base de datos, y desde ahí se envían los correos de verificación, restablecimiento de contraseña y avisos de seguridad. El servidor está en Francia, es decir, dentro de la Unión Europea: por el alojamiento y el correo no hay transferencia internacional de datos.
Google, Meta y TikTok, y solo si aceptas las cookies de analítica o de publicidad. Son cinco herramientas y ninguna más: Google Analytics 4 y Google Tag Manager (medición de uso del sitio), Google Ads, Meta Pixel (Facebook e Instagram) y TikTok Pixel (publicidad y medición de conversiones). Reciben datos de navegación, no tu expediente de estudio; el detalle está en la política de cookies.
Administraciones públicas, juzgados y tribunales, cuando una norma nos obligue.

Transferencias internacionales

Tu cuenta y tu actividad de estudio no salen de la Unión Europea. Están en un servidor de Hostinger situado en Francia, y el correo se envía desde ese mismo proveedor. Por el alojamiento, por tanto, no hay ninguna transferencia internacional.

La única salida posible de datos fuera del Espacio Económico Europeo viene de las cookies de analítica y de publicidad, y solo ocurre si tú las aceptas. Estas son, con nombre y apellidos:

Google (Google Ireland Limited para el EEE, con acceso de Google LLC en Estados Unidos) — Google Analytics 4 y Google Tag Manager para medir el uso del sitio, y Google Ads para medir las conversiones de nuestras campañas. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., sobre el que la Comisión Europea adoptó una decisión de adecuación, y aplica además cláusulas contractuales tipo.
Meta (Meta Platforms Ireland Limited para el EEE, con acceso de Meta Platforms, Inc. en Estados Unidos) — Meta Pixel, para medir las conversiones de la publicidad en Facebook e Instagram. Se ampara en el mismo Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
TikTok (TikTok Technology Limited, en Irlanda, con entidades del grupo fuera del EEE) — TikTok Pixel, para medir las conversiones de la publicidad en TikTok. Se ampara en cláusulas contractuales tipo. Queremos ser claros contigo en este punto: además del tratamiento en Estados Unidos, TikTok ha reconocido el acceso a datos europeos desde China y la autoridad irlandesa de protección de datos la sancionó en 2025 en relación con esas transferencias. Por eso el píxel de TikTok solo se carga si aceptas la publicidad, y por eso puedes retirar ese consentimiento en cualquier momento.

Si no aceptas esas cookies, no hay transferencia internacional: ninguna. Y no es una promesa sobre el papel. Esta web aplica bloqueo previo real: el Consent Mode de Google arranca con el almacenamiento de analítica y de publicidad en denegado, y los píxeles de Meta y de TikTok ni siquiera se inyectan en la página mientras no aceptes la categoría de publicidad. Hasta que decides, esos terceros no reciben ni un dato tuyo. Y si cambias de opinión, puedes revocar tu decisión cuando quieras desde el enlace de cookies del pie de página.

6. Tus derechos y cómo ejercerlos de verdad

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos tenemos y obtener una copia.
Rectificación: corregir lo que esté mal o incompleto.
Supresión: que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
Oposición: oponerte a un tratamiento basado en nuestro interés legítimo, y en todo caso a la publicidad.
Limitación: pedir que congelemos el tratamiento mientras se resuelve una discrepancia.
Portabilidad: llevarte tus datos en un formato que otro servicio pueda leer.
Retirar el consentimiento que hayas dado, sin que afecte a lo tratado antes.

Cómo se ejercen, en la práctica

Lo más rápido: si tienes cuenta, entra en Mi cuenta dentro de Prueba CEJ. Desde ahí puedes cambiar tus datos, activar o desactivar cada permiso, descargar todo tu expediente y eliminar tu cuenta sin pedirnos permiso ni esperar a nadie.
Por correo: escribe a info@cejusticia.es con el asunto Protección de Datos, indicando qué derecho quieres ejercer y sobre qué datos.
Sobre identificarte: si nos escribes desde el correo de tu cuenta, no te pediremos copia del DNI. Solo pediremos documentación adicional si hay una duda razonable sobre quién eres, y en ese caso te explicaremos por qué.
Plazo: respondemos en un mes como máximo. Si el asunto es complejo podemos ampliarlo dos meses más, pero te lo diremos dentro de ese primer mes.
Coste: ninguno. Ejercer tus derechos es gratuito.
Para dejar de recibir correos comerciales no hace falta nada de lo anterior: basta el enlace de baja que va en cada envío.

Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceríamos que nos lo dijeras antes, para intentar resolverlo, pero es tu derecho y puedes acudir directamente.

7. Qué pasa si borras tu cuenta

7.1 Descargar tu expediente (portabilidad)

Desde Mi cuenta puedes descargar un fichero con todo lo que tenemos sobre ti: datos de la cuenta, permisos que has dado y retirado, todos tus intentos con sus respuestas y notas, tus estadísticas y los textos que hayas redactado en los ejercicios de desarrollo. Está en un formato abierto y legible por otro programa. No tienes que pedírnoslo ni justificar para qué lo quieres.

7.2 Eliminar tu cuenta (supresión)

Puedes borrar tu cuenta tú mismo, en cualquier momento y sin dar explicaciones. Esto es exactamente lo que ocurre:

Se cierra tu sesión en todos los dispositivos y no podrás volver a entrar con ese correo.
Se eliminan tu correo, tu teléfono, tu nombre y tu contraseña.
Se eliminan los textos que hayas redactado en los ejercicios de desarrollo.
Tus intentos y respuestas dejan de estar asociados a ti: se conservan disociados, sin ningún dato que permita saber que eran tuyos, y solo cuentan para estadísticas del tipo «qué pregunta falla más gente». Una vez disociados dejan de ser datos personales y ni siquiera nosotros podemos volver a relacionarlos contigo.
Tu expediente, tus notas y tu evolución dejan de existir como tales. Es irreversible: si quieres conservarlos, descarga tu expediente antes de borrar la cuenta.
Si además has sido alumno matriculado, conservamos la documentación de esa contratación (contrato, facturas) el tiempo que nos obliga la normativa fiscal y contable, bloqueada y sin usarla para ninguna otra finalidad.

Si prefieres no hacerlo tú, escríbenos a info@cejusticia.es y lo hacemos nosotros dentro del plazo de un mes.

8. Cómo protegemos tus datos

Hemos adoptado las medidas técnicas y organizativas exigidas por el RGPD y la LOPDGDD. Entre ellas:

Todo el tráfico va cifrado (HTTPS/TLS).
Las contraseñas se guardan con bcrypt, nunca en claro y nunca reversibles.
Las sesiones se validan en el servidor y pueden revocarse al instante desde cualquier dispositivo.
Límite de intentos de acceso y bloqueo temporal frente a ataques de fuerza bruta.
Acceso al panel de administración restringido y registrado.
Copias de seguridad periódicas de la base de datos, con restauración verificada.

Ningún sistema es infalible. Si se produjera una brecha de seguridad con riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos y te lo comunicaremos a ti, tal y como exigen los artículos 33 y 34 del RGPD.

9. Cookies

El uso de cookies y de almacenamiento local en este sitio, incluida la cookie de sesión del área de alumno, se detalla en la Política de Cookies.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevas funcionalidades. Si el cambio afecta de forma sustancial al tratamiento de los datos de tu cuenta, te lo comunicaremos por correo y, cuando el tratamiento se base en tu consentimiento, te lo volveremos a pedir.

Última actualización: julio de 2026. Versión: 2026-07.

Política de Privacidad