Política de Privacidad

Información sobre protección de datos personales conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y a la Ley Orgánica 3/2018 (LOPD-GDD). Actualizada para la temporada 2026/27.

1. Responsable del tratamiento

2. Categorías de datos personales tratados

En función de la relación con la escuela y de los servicios contratados, tratamos las siguientes categorías de datos:

• Datos identificativos y de contacto: Nombre, apellidos, alias preferido, correo electrónico, teléfono y país/ciudad.
• Datos fiscales y de facturación: NIF/NIE/DNI, dirección postal completa de facturación y justificantes de abono.
• Credenciales y seguridad: Contraseña cifrada en servidor mediante algoritmo criptográfico robusto (scrypt con sal individual por usuario), fecha y registro de sesiones activas (cookie técnica con token efímero).
• Datos de actividad formativa: Cursos y clases asignadas, registro de progreso de visualización de vídeos (para reanudar la práctica donde se dejó), asistencias y reservas en sala presencial.
• Grabaciones y directos docentes: Imagen y voz de los participantes captadas incidental o directamente en el marco de las retransmisiones telemáticas (Google Meet) o en las grabaciones de las sesiones formativas para la videoteca privada de alumnos.
• Datos relativos a la salud (Categoría Especial - Art. 9 RGPD): Información sobre limitaciones físicas, lesiones o patologías que el alumno decida comunicar voluntariamente a Gaudencio con el único fin de adaptar los ejercicios marciales a sus capacidades físicas.

3. Finalidades y bases jurídicas del tratamiento

4. Protección específica de datos de salud (Art. 9 RGPD)

La información relativa a lesiones o limitaciones físicas proporcionada en el perfil del alumno es tratada con las máximas garantías de confidencialidad:

• El campo es completamente opcional.
• Requiere una casilla de consentimiento explícito independiente antes de ser guardada.
• Solo tiene acceso el profesor (Gaudencio Ruiz Marcos) para velar por tu integridad física durante la práctica. Cualquier consulta administrativa queda registrada en el log de auditoría.
• Aislamiento riguroso: Esta información nunca se incluye en facturas, correos electrónicos, pasarelas de pago, registros contables ni herramientas de analítica.
• Puedes modificar o eliminar tus notas de salud en cualquier momento desde tu panel personal (*Mi cuenta > Perfil*).

5. Destinatarios y encargados del tratamiento

Tus datos no se venden ni se ceden a terceros para fines comerciales. Para prestar el servicio técnico, recurrimos a proveedores especializados que actúan como encargados del tratamiento bajo contratos vinculantes conformes al artículo 28 del RGPD:

• Alojamiento web y funciones serverless: Vercel Inc.
• Base de datos PostgreSQL cifrada: Supabase Inc. (alojada en centros de datos de AWS en la Unión Europea: región Dublín, Irlanda).
• Pasarela de cobro bancario seguro: Stripe Payments Europe, Ltd. (Irlanda). Los datos bancarios y de tarjeta son gestionados directamente por Stripe; nunca se transmiten ni almacenan en los servidores de la escuela.
• Servicio de correo electrónico transaccional: Resend Inc. (empleado exclusivamente para envío de facturas, enlaces de acceso y avisos de clase).
• Aulas virtuales y almacenamiento documental: Google Ireland Limited (Google Meet para directos formativos y Google Drive para archivo de seguridad de facturas).
• Asesoría contable y fiscal: Asesoría profesional colegiada en España encargada de la liquidación de impuestos y presentación contable.
• Organismos públicos: Agencia Estatal de Administración Tributaria (AEAT) y administraciones públicas competentes en cumplimiento de obligaciones legales imperativas.

6. Plazos de conservación de los datos

• Datos de cuenta y práctica formativa: Mientras se mantenga la condición de alumno activo y, tras la baja, bloqueados durante los plazos de prescripción de responsabilidades legales.
• Datos fiscales y facturas: Mínimo de 5 años conforme a la Ley General Tributaria y 6 años conforme al Código de Comercio español.
• Grabaciones de clase mensuales: Accesibles durante el mes lectivo y archivadas en el histórico formativo privado de la escuela con acceso docente restringido.
• Datos de salud: Se suprimen de inmediato si el alumno los borra en su perfil o revoca su consentimiento.

7. Tus derechos en protección de datos

Conforme al RGPD y a la LOPD-GDD, tienes derecho a ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: Saber qué datos tuyos estamos tratando y obtener copia de los mismos.
• Rectificación: Corregir datos inexactos o incompletos directamente desde tu perfil o por correo.
• Supresión («derecho al olvido»): Solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines recabados.
• Oposición: Oponerte al tratamiento de tus datos basado en interés legítimo.
• Limitación del tratamiento: Solicitar la congelación temporal del tratamiento en los casos legalmente previstos.
• Portabilidad: Recibir tus datos en formato estructurado e interoperable.
• Retirada del consentimiento: Revocar cualquier consentimiento previamente otorgado (como el de difusión pública o el de datos de salud) sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, basta con enviar un mensaje de correo electrónico a elcirculoconsciente@gmail.com indicando en el asunto «Ejercicio de Derechos RGPD» y aportando copia o referencia de tu documento de identidad para verificar la solicitud.

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente si consideras que tus derechos han sido vulnerados: en España, la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).