Esta Política de Privacidad describe cómo Ritmo y Tumbao Dance School (en adelante, "nosotros", "la escuela") recoge, usa y protege los datos personales de los usuarios de la aplicación móvil Ritmo y Tumbao (en adelante, "la App") y del panel web disponible en app.ritmoytumbao.es.
1. Responsable del tratamiento
- Titular: Ritmo y Tumbao Dance School
- Web: ritmoytumbao-ds.es
- Email de contacto: [email protected]
2. Datos que recogemos
Para que la App funcione recogemos exclusivamente los datos necesarios:
- Datos de cuenta: nombre, apellidos, email, teléfono y, si lo proporcionas, DNI/NIE (necesario para facturación).
- Datos de baile: rol de baile (leader/follower), talla de camiseta, fotografía de perfil (opcional).
- Datos de pago: importes y conceptos de las cuotas. Los datos de tarjeta NO se almacenan: se procesan directamente por Redsys (TPV).
- Datos de uso: asistencia a clases, inscripciones, mensajes intercambiados con la escuela, participación en eventos y encuestas.
- Token de notificaciones push: identificador anónimo que nos da Apple/Google para enviarte avisos.
3. Finalidades
Usamos tus datos exclusivamente para:
- Gestionar tu inscripción y participación en clases y eventos.
- Procesar pagos de cuotas y eventos.
- Comunicarnos contigo (chat con la escuela, recordatorios, notificaciones push).
- Cumplir obligaciones legales, fiscales y contables.
- Mejorar el funcionamiento de la App.
No usamos tus datos para publicidad, perfilado comercial ni venta a terceros.
4. Base legal
El tratamiento de tus datos se basa en:
- La ejecución del contrato de inscripción a la escuela (RGPD art. 6.1.b).
- Tu consentimiento para las notificaciones push, que puedes revocar en cualquier momento desde los ajustes de tu dispositivo.
- Obligación legal para los datos fiscales (RGPD art. 6.1.c).
5. Conservación
- Mientras estés inscrito en la escuela.
- Tras la baja, los datos fiscalmente obligados se conservan durante el plazo legal (4-6 años).
- El resto de datos personales se eliminan o anonimizan tras la baja, salvo que solicites lo contrario.
6. Destinatarios
Tus datos se comparten únicamente con los proveedores estrictamente necesarios para el funcionamiento de la App:
- Stack Auth (autenticación, EE. UU. con cláusulas contractuales tipo).
- Redsys (pasarela de pago, España).
- Resend (envío de emails, EE. UU. con cláusulas contractuales tipo).
- Apple Push Notification Service y Firebase Cloud Messaging (notificaciones push, EE. UU.).
- Hetzner Cloud (alojamiento de servidor, Alemania).
- Groq, Cerebras, OpenRouter, xAI (procesado de las preguntas que envías al asistente del chat — los mensajes pasan por estos proveedores para generar la respuesta, no se usan para entrenamiento).
No vendemos tus datos a terceros.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido).
- Oposición o limitación del tratamiento.
- Portabilidad de tus datos en formato estándar.
- Retirar el consentimiento para las notificaciones push.
Para ejercerlos, escríbenos a [email protected] indicando tu nombre y el derecho que quieres ejercer. Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Eliminación de cuenta
Puedes eliminar tu cuenta y tus datos personales en cualquier momento desde la página Eliminar cuenta o escribiendo a [email protected].
9. Seguridad
Las contraseñas se almacenan cifradas. La comunicación entre la App y nuestros servidores usa HTTPS. Los tokens de sesión se guardan en el Keychain de iOS o en EncryptedSharedPreferences de Android. Los datos sensibles nunca se loguean ni se exponen en URLs.
10. Cambios en esta política
Si modificamos esta política te avisaremos por email o desde la App. Las versiones antiguas siguen disponibles bajo petición.
11. Contacto
Cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a [email protected].