Política de privacidad de Dojo Fácil

Versión: 2026-08-09

1. Responsable y roles

Para cuentas comerciales, visitas al sitio y relación contractual, el responsable es [RAZÓN SOCIAL PENDIENTE], NIF [NIF/CIF PENDIENTE], domicilio [DOMICILIO PENDIENTE], correo de privacidad privacidad@dojofacil.com y, si procede, DPD .

Cuando una academia introduce datos de alumnos, familias o instructores, la academia es normalmente responsable del tratamiento y Dojo Fácil actúa como encargado siguiendo sus instrucciones. Las solicitudes relacionadas con esos datos se coordinan con la academia correspondiente.

2. Datos tratados

Podemos tratar datos identificativos y de contacto, relación con la academia y roles, asistencia y reservas, progreso deportivo, comunicaciones, facturación y transacciones tokenizadas, consentimientos, datos técnicos de seguridad y soporte. Dojo Fácil no almacena números completos de tarjeta, CVV ni IBAN completo.

Los datos de menores requieren especial cautela. La academia debe limitar la información a la necesaria y gestionar las autorizaciones aplicables. Los datos de salud u otras categorías especiales solo deben tratarse cuando exista una necesidad real, base jurídica válida y salvaguardas reforzadas.

3. Finalidades y bases jurídicas

No condicionamos el servicio al consentimiento para marketing. La aceptación de términos y la confirmación de lectura de esta política se registran separadas del consentimiento opcional.

4. Destinatarios, encargados y transferencias

Los datos podrán comunicarse a proveedores necesarios de alojamiento, correo, mensajería, soporte, monitorización y pagos, bajo contrato y acceso mínimo. Debe publicarse y mantenerse una lista real de subencargados antes del lanzamiento.

Los datos se alojarán preferentemente en el Espacio Económico Europeo. Si un proveedor implica transferencia internacional, se aplicará una decisión de adecuación u otra garantía válida, como cláusulas contractuales tipo, junto con la evaluación correspondiente.

5. Conservación

Conservamos los datos mientras exista la relación y después durante los plazos necesarios para obligaciones legales o reclamaciones. Los tokens caducados se eliminan; las copias de seguridad operativas rotan a 30 días; los plazos de logs, perfiles y comunicaciones se revisan por categoría. Los registros mercantiles y tributarios pueden requerir conservación aun cuando se solicite la supresión.

La configuración definitiva de plazos debe validarse con asesoría fiscal y jurídica según la actividad de cada academia.

6. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y no ser objeto de decisiones automatizadas cuando proceda. El ejercicio es gratuito con las excepciones legales. Responderemos normalmente en un mes; el plazo puede ampliarse otros dos meses por complejidad o volumen, informando dentro del primer mes.

Puede usar el Centro de privacidad o escribir a privacidad@dojofacil.com. Verificaremos su identidad sin pedir más información de la necesaria. La supresión no es absoluta: cuando debamos conservar un registro, se bloqueará o anonimizará y se limitará su uso.

También puede reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es/

7. Seguridad e incidentes

Aplicamos aislamiento por academia, control de acceso por rol, cifrado en tránsito, contraseñas robustas, doble factor opcional, protección CSRF, rate limiting, consultas preparadas, auditoría seudonimizada, backups cifrados y monitorización. Ningún sistema elimina totalmente el riesgo; mantenemos procedimientos de respuesta y notificación de brechas conforme a la normativa.

8. Decisiones automatizadas

Las alertas de progreso, morosidad o actividad son ayudas operativas y no deben producir por sí solas efectos jurídicos significativos. Las decisiones relevantes requieren revisión humana.

9. Cambios

Publicaremos una nueva versión y fecha cuando exista un cambio material. Si un tratamiento nuevo depende del consentimiento, solicitaremos una nueva decisión antes de iniciarlo.