Esta política explica qué hacemos con los datos personales que se tratan a través de Odojos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Titular | María Isabel Chunga Goite |
|---|---|
| NIF | 61978490E |
| Marca | Odojo's |
| Domicilio | Plaza San Miguel 11, 4.º, 50001, Zaragoza (España) |
| Correo de privacidad | privacidad@odojos.com |
| Sitios | odojos.com (web informativa) y global.odojos.com (aplicación) |
En Odojos se tratan dos tipos de datos personales completamente diferentes, y nuestra posición legal en cada caso no es la misma:
Los datos de usted como suscriptor (los de la persona o entidad que contrata, y los de los usuarios que cree dentro de su cuenta). Sobre estos datos nosotros somos el responsable del tratamiento y se aplica todo lo que se explica en esta política.
Los datos de sus alumnos y de sus familias que usted introduce en el sistema. Sobre estos datos el responsable es usted, no nosotros: usted decide qué recoge, para qué y durante cuánto tiempo. Nosotros actuamos únicamente como encargado del tratamiento, es decir, tratamos esos datos por cuenta suya y siguiendo sus instrucciones. Las condiciones de esa relación están en el Acuerdo de Encargado de Tratamiento, que acepta junto con esta política y que le exigimos firmar precisamente porque el RGPD lo obliga.
La consecuencia práctica: si un alumno o su madre o padre quiere ejercer sus derechos sobre los datos deportivos, de asistencia o de pagos, debe dirigirse a su escuela, no a nosotros. Nosotros le ayudaremos a usted a responder, pero no podemos hacerlo en su lugar.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Crear y mantener su cuenta y prestarle el servicio contratado | Identificación y contacto del titular y de los usuarios delegados, credenciales, datos de la organización y de las escuelas | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa y 30 días después de la baja |
| Facturación, cobro y cumplimiento de obligaciones fiscales y contables | Datos fiscales (nombre fiscal, NIF, dirección, país, número de IVA), facturas, historial de pagos e impagos, eventos de cobro y datos del medio de pago (marca y últimos dígitos de la tarjeta, referencia del mandato SEPA). El número completo de tarjeta o el IBAN los trata directamente Stripe; ODOJOS no los almacena | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) | 6 años desde la última anotación, conforme al Código de Comercio y a la normativa tributaria |
| Atender consultas y prestar soporte técnico | Contenido de sus comunicaciones, correo, conversaciones de chat | Ejecución del contrato y, para quien todavía no es cliente, su consentimiento (art. 6.1.a) | 3 años desde la última interacción |
| Enviarle avisos imprescindibles del servicio (facturas, incidencias, cambios en estos documentos) | Correo electrónico | Ejecución del contrato. No son comunicaciones comerciales y no puede darse de baja de ellas mientras sea cliente | Mientras dure la relación |
| Informarle de novedades y mejoras de Odojos | Correo electrónico y nombre | Interés legítimo sobre productos similares a los ya contratados (art. 21.2 LSSI) o su consentimiento si aún no es cliente | Hasta que se dé de baja, cosa que puede hacer en cada envío |
| Entender cómo se usa el sitio y mejorarlo | Datos de navegación agregados vía Google Analytics | Su consentimiento, que solicitamos en el aviso de cookies (art. 6.1.a) | Según la política de cookies |
| Seguridad, prevención del fraude y prueba de sus aceptaciones | Registros de acceso, dirección IP, fecha y hora, versión de los documentos aceptados | Interés legítimo en proteger el servicio y poder acreditar el contrato (art. 6.1.f) | Los registros de acceso, 90 días. La prueba de aceptación, mientras dure la relación y los plazos de prescripción |
No tomamos decisiones automatizadas con efectos jurídicos sobre usted, ni le hacemos perfilado. Facilitar los datos marcados como obligatorios es necesario para poder prestarle el servicio: sin ellos no podemos crear la cuenta.
Una parte importante de los alumnos de una escuela de artes marciales son menores. Como responsable de esos datos, es usted quien debe contar con una base legal válida para tratarlos y quien debe informar a los alumnos y a sus familias. En España, conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de quien ostente la patria potestad o tutela.
Nosotros no recabamos ese consentimiento ni verificamos la edad de sus alumnos: no tenemos relación con ellos. Lo que sí hacemos es darle herramientas para cumplir (registro del tutor legal, exportación y borrado de expedientes) y tratar esos datos únicamente siguiendo sus instrucciones.
Datos de salud: Odojos no está diseñado para almacenar información médica. Si usted decide introducir certificados de aptitud, lesiones, alergias o cualquier otro dato de salud en campos de texto libre, estará tratando categorías especiales de datos (art. 9 RGPD) bajo su exclusiva responsabilidad, y deberá contar con una base legal reforzada para hacerlo.
No vendemos, cedemos ni alquilamos datos personales a nadie. Solo acceden a ellos los proveedores que necesitamos para operar, vinculados por un contrato de encargado de tratamiento (salvo en lo indicado para el proveedor de pagos):
| Proveedor | Para qué | Dónde se alojan los datos |
|---|---|---|
| OVH Hispano S.L. (NIF B83834747, Madrid, España) | Alojamiento de la aplicación y de la base de datos | Alemania (Limburgo), Unión Europea |
| OVH Hispano S.L. (NIF B83834747, Madrid, España) | Envío de facturas, avisos y correos del sistema (servicio MX Plan) | Unión Europea |
| Stripe Payments Europe, Ltd. (Irlanda) y sociedades de su grupo, incluida Stripe, Inc./Stripe LLC (EE. UU.) | Cobro de las suscripciones con tarjeta o adeudo SEPA. Recibe el nombre y correo del titular, el importe y un identificador de la factura; no recibe datos de sus alumnos | Unión Europea, con posible acceso desde Estados Unidos |
| Google Ireland Ltd. (Google Analytics) | Estadísticas de uso, solo si acepta las cookies de análisis | Unión Europea, con posible acceso desde Estados Unidos |
| tawk.to Inc. | Chat de soporte, solo si acepta las cookies de chat | Estados Unidos |
Sobre Stripe: actúa como encargado de tratamiento nuestro cuando procesa los cobros por cuenta de ODOJOS y como responsable independiente de los datos que trata para cumplir sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales, normativa de servicios de pago). Stripe conserva los datos durante el tiempo que exija su relación con nosotros y la normativa que le es aplicable, conforme a su propia política de privacidad (stripe.com/privacy). Los eventos de cobro que registramos nosotros se conservan 6 años, por las obligaciones contables y fiscales indicadas arriba.
También comunicaremos datos a la Administración tributaria, a entidades bancarias y a juzgados o fuerzas de seguridad cuando una norma nos obligue a ello.
La aplicación y la base de datos de Odojos están alojadas íntegramente en la Unión Europea. Las únicas transferencias internacionales posibles son: (i) las de Google Analytics y del chat de tawk.to, que no se cargan hasta que usted da su consentimiento en el aviso de cookies, y (ii) las que Stripe pueda realizar a Estados Unidos (Stripe, Inc./Stripe LLC) para procesar los pagos. Todos estos proveedores amparan esas transferencias en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, en el marco EU-US Data Privacy Framework.
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que nos haya dado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbanos a privacidad@odojos.com indicando qué derecho desea ejercer. Le responderemos en el plazo de un mes. Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid – www.aepd.es).
Recuerde lo dicho en el punto 2: si su solicitud se refiere a datos de alumnos de una escuela, quien debe atenderla es la escuela. Si nos llega a nosotros, la trasladaremos a la escuela correspondiente y se lo comunicaremos.
Aplicamos medidas técnicas y organizativas apropiadas para proteger la información: cifrado del tráfico, control de acceso por usuario y rol, cifrado del documento de identidad también cuando está almacenado —con una clave que vive fuera de la base de datos y fuera de las copias—, y copias de seguridad cifradas y automáticas diarias. Ningún sistema es invulnerable, pero si se produjera una brecha de seguridad que suponga un riesgo para sus derechos se lo notificaremos sin dilación indebida, y a la AEPD dentro de las 72 horas siguientes cuando proceda.
Usted garantiza que los datos que nos facilita son veraces y se compromete a mantenerlos actualizados. Si introduce datos personales de terceros —alumnos, familiares, empleados— deberá haberles informado previamente y contar con base legal para hacerlo.
El uso de cookies se detalla en la Política de Cookies, donde también puede cambiar sus preferencias en cualquier momento.
Si modificamos esta política, publicaremos la nueva versión con su fecha y, cuando el cambio sea relevante, se lo comunicaremos por correo y le pediremos que la acepte de nuevo al entrar en la aplicación. Conservamos todas las versiones anteriores y la constancia de cuál aceptó usted y cuándo.
Documento generado desde WEB-INF/legal/v2 — no editar esta página a mano.