Esta política explica cómo tratamos tus datos personales cuando usas la aplicación de gestión de BCN Surf School (reserva de clases, bonos, suscripciones, pagos, casals y gestión de tu cuenta). Léela antes de registrarte. Puedes ejercer tus derechos en cualquier momento (ver punto 8).
1. Responsable del tratamiento
- Titular: Ignacio Floris Canal
- NIF: 47725048W
- Dirección: Calle Rocafort 244, 08029 Barcelona
- Email de contacto y privacidad: hello@bcnsurfschool.es
2. Qué datos tratamos
- Identificativos: nombre, DNI o pasaporte, fecha de nacimiento.
- De contacto: email, teléfono e Instagram (opcional).
- Imagen y firma: foto de perfil (opcional) y firma digital que aceptas al registrarte.
- De reserva y pago: clases, bonos, suscripciones, saldo del monedero e historial. Los datos de tu tarjeta los procesa Stripe; nosotros no los almacenamos.
- Técnicos: idioma, token de notificaciones push (si las activas).
- En los casals de menores: datos del menor (nombre, edad, colegio), datos del padre/madre/tutor y de contacto, y datos de salud (alergias, medicación, seguro médico) que nos facilitas para velar por la seguridad del menor durante la actividad.
3. Con qué finalidad y base legal
| Finalidad | Base legal (RGPD art. 6/9) |
|---|---|
| Gestionar tu cuenta, reservas, clases, bonos y pagos | Ejecución del contrato de servicio |
| Cumplir obligaciones legales (facturación, contabilidad) | Obligación legal |
| Uso de tu imagen para promocionar la escuela | Consentimiento (revocable) |
| Enviarte novedades y ofertas por email | Consentimiento (revocable) |
| Datos de salud de menores en los casals | Consentimiento explícito del titular de la patria potestad |
4. Menores de edad
La cuenta de la app es para mayores de 14 años. Los datos de menores de los casals (incluidos los de salud) los aporta y autoriza el padre, la madre o el tutor legal, que declara tener la representación del menor. Tratamos esos datos únicamente para organizar la actividad y garantizar la seguridad del menor, y los eliminamos cuando dejan de ser necesarios.
5. Quién accede a tus datos (encargados)
- Google / Firebase: alojamiento, base de datos, autenticación, almacenamiento de fotos/firmas y notificaciones push.
- Stripe: procesamiento seguro de los pagos.
No vendemos ni cedemos tus datos a terceros con fines comerciales. Algunos de estos proveedores pueden tratar datos en servidores fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías previstas por el RGPD (cláusulas contractuales tipo).
5 bis. Asistente automático en Instagram
Si nos escribes por mensaje directo o comentas en nuestras cuentas de Instagram, un asistente automático puede ayudarnos a responderte. Para ello se tratan tu nombre de usuario y el contenido de tus mensajes o comentarios, con la única finalidad de atender tu consulta (horarios, precios, reservas). Intervienen como proveedores Meta (la plataforma), Anthropic (tecnología del asistente) y Google/Firebase (alojamiento), con las garantías del RGPD para transferencias internacionales. Las conversaciones se conservan como máximo 12 meses, no se usan para publicidad ni se venden, y siempre hay supervisión humana: el asistente no toma decisiones con efectos jurídicos sobre ti. Puedes pedir la eliminación de estos datos escribiendo a hello@bcnsurfschool.es con el asunto "Eliminar mis datos de Instagram" (indicando tu usuario); lo haremos en un plazo máximo de 30 días.
6. Cuánto tiempo los conservamos
Mientras mantengas tu cuenta y la relación con la escuela. Tras darte de baja, conservamos lo imprescindible durante los plazos legales (por ejemplo, los datos de facturación durante los plazos fiscales) y después los eliminamos o anonimizamos. Las imágenes y comunicaciones comerciales dejan de usarse en cuanto retiras el consentimiento.
7. Cookies, analítica y almacenamiento local
La app usa el almacenamiento técnico imprescindible del navegador (por ejemplo, para recordar tu idioma y mantener tu sesión), que no requiere consentimiento.
Además, solo en las páginas públicas de reserva y compra (inscripción pública, página de gracias y packs de SUP Yoga) usamos, si nos das tu consentimiento, herramientas de analítica y publicidad. Por defecto no se instala ninguna cookie: al entrar verás un aviso y solo si pulsas «Aceptar» se activan:
- Google Analytics 4 (Google Ireland Ltd.): estadísticas de uso (qué páginas se visitan, desde dónde llegan las visitas) para mejorar la web. Sus cookies duran como máximo unos 14 meses. Si no aceptas, no instala cookies (solo recibe pings anónimos sin identificadores).
- Píxel de Meta (Meta Platforms Ireland Ltd.): medición de nuestras campañas en Facebook e Instagram. Si no aceptas, el píxel no se carga en absoluto.
Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras sin que afecte al uso de la app. Google y Meta pueden transferir estos datos a Estados Unidos; ambas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
Cambiar de opinión: tu decisión se guarda en tu navegador. Para modificarla, borra los datos de este sitio en la configuración de tu navegador (cookies y datos de sitios web) y el aviso volverá a aparecer en tu próxima visita. Las páginas internas de alumnos y monitores no llevan ninguna analítica.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento:
- Desde la app, en Mi cuenta (descargar tus datos y eliminar tu cuenta).
- O escribiendo a hello@bcnsurfschool.es.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: acceso restringido por roles, comunicaciones cifradas y reglas de seguridad que impiden que unos usuarios accedan a los datos de otros. Cada alumno solo puede ver su propia información; los datos de menores solo son accesibles para el personal autorizado.