Política de privacidad

• Responsable: [TODO: nombre y apellidos o razón social del titular]
• NIF/CIF: [TODO: NIF o CIF]
• Domicilio: Rambla del Garraf, 32, 1a Planta, 08812 Sant Pere de Ribes (Barcelona)
• Correo electrónico: [TODO: email para asuntos de privacidad]

• Formularios de contacto y clase de prueba: nombre, teléfono, email (opcional), modalidad de interés y mensaje.
• Contacto por WhatsApp: número de teléfono y contenido de la conversación, tratados también por WhatsApp (Meta) según sus propias condiciones.
• Área privada de alumnos: email de acceso, datos de perfil y datos de gestión académica (inscripciones, asistencia).
• No se solicitan categorías especiales de datos. Los servicios se dirigen a personas mayores de 18 años.

• Atender tu solicitud de información o de clase de prueba y proponerte grupo y horario — medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Gestionar tu relación como alumno (inscripciones, asistencia, comunicaciones operativas) — ejecución de contrato (art. 6.1.b RGPD).
• Enviarte comunicaciones comerciales, solo si las has consentido expresamente — consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
• Seguridad del sitio y prevención de abuso en los formularios — interés legítimo (art. 6.1.f RGPD).

Los datos de solicitudes de información se conservan el tiempo necesario para atenderlas y, como máximo, [TODO: plazo de conservación de leads, p. ej. 12 meses] desde el último contacto. Los datos de alumnos se conservan mientras dure la relación y, después, durante los plazos de prescripción legal aplicables.

No vendemos tus datos. Los tratan por cuenta nuestra, como encargados o servicios necesarios:

• Supabase (base de datos y autenticación del área privada) — [TODO: confirmar región de alojamiento (UE) y acuerdo de encargo (DPA)].
• n8n (automatización de avisos internos de nuevas solicitudes) — [TODO: confirmar dónde está alojada la instancia y su DPA].
• Cloudflare Turnstile (Cloudflare, Inc.), al enviar un formulario: comprueba que quien lo envía es una persona y no un programa automático, para evitar el spam. Para ello analiza datos técnicos de la conexión y del navegador; no le enviamos tu nombre, teléfono ni email. Base jurídica: interés legítimo en proteger el formulario — [TODO: confirmar el acuerdo de encargo (DPA) de Cloudflare y la garantía de las transferencias fuera del EEE].
• WhatsApp (Meta Platforms Ireland Ltd.), si nos escribes por ese canal: se aplica su propia política de privacidad.
• Google Analytics 4 (Google Ireland Ltd.), solo si aceptas las cookies de análisis: mide de forma agregada el uso de la web. Ver la política de cookies.
• MapTiler AG (Suiza), para mostrar el mapa de la sala en la página de inicio y en contacto: cuando el mapa aparece en pantalla, tu navegador le pide las imágenes del mapa y, con ello, MapTiler recibe tu dirección IP y datos técnicos del navegador. No instala cookies. Base jurídica: interés legítimo en enseñarte dónde estamos. Suiza cuenta con decisión de adecuación de la Comisión Europea.
• Featurable, para mostrar las reseñas de nuestra ficha de Google: la consulta la hace nuestro servidor, así que tu navegador no se conecta con Featurable ni recibe nada de él.

Trabajamos preferentemente con proveedores que alojan los datos en la Unión Europea. [TODO: confirmar, según los proveedores definitivos, si existen transferencias fuera del EEE y bajo qué garantías (cláusulas contractuales tipo, Data Privacy Framework)].

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [TODO: email para asuntos de privacidad], adjuntando información que permita verificar tu identidad. También puedes retirar tu consentimiento en cualquier momento y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no es adecuado.

Aplicamos medidas técnicas y organizativas apropiadas: acceso restringido por roles a la base de datos, cifrado de las comunicaciones (HTTPS) y validación de los datos recibidos por los formularios.

Podemos actualizar esta política para reflejar cambios normativos o de proveedores. Última actualización: [TODO: fecha de publicación definitiva].