Política de privacidad

1. 1. Quiénes somos y alcance

El responsable del tratamiento de los datos descritos en esta política es:

• Entidad: [LEGAL_ENTITY_NAME] ([LEGAL_ENTITY_TYPE])
• Domicilio: [REGISTERED_ADDRESS]
• Identificación fiscal/registral: [COMPANY_NUMBER_OR_TAX_ID]
• País de establecimiento: España
• Contacto general: info@spatova.com
• Asuntos de privacidad y protección de datos: info@spatova.com

Esta política se aplica al tratamiento de datos personales que realizamos como responsables en el contexto de la plataforma Spatova, su web de marketing y nuestras comunicaciones comerciales y de soporte. No se aplica a los datos de los alumnos que tratamos por cuenta de un estudio (ver el DPA), ni a sitios web de terceros enlazados desde nuestros servicios.

2. 2. Responsable frente a encargado del tratamiento

El reparto de roles de protección de datos es el siguiente:

Datos de los alumnos del estudio

El estudio (tenant) decide qué datos de sus alumnos recoge y con qué finalidad: es el responsable del tratamiento. Spatova trata esos datos únicamente siguiendo las instrucciones del estudio, como encargado del tratamiento. Este tratamiento se rige por el Acuerdo de Tratamiento de Datos (DPA) que el estudio acepta como parte de su suscripción.

Datos del propietario, facturación, soporte y plataforma

Respecto a los datos de la cuenta del propietario del estudio, los datos de facturación, las comunicaciones de soporte y la analítica de uso de la plataforma, Spatova decide los fines y medios del tratamiento y, por tanto, actúa como responsable. Esta Política de privacidad cubre exclusivamente ese tratamiento.

Si eres alumno de un estudio que utiliza Spatova y quieres ejercer tus derechos sobre tus datos, debes dirigirte al estudio en cuestión, que es el responsable de esos datos.

3. 3. Qué datos recogemos

Tratamos las siguientes categorías de datos personales cuando actuamos como responsables:

• Datos de identidad y cuenta: nombre, identificadores de usuario, credenciales de acceso y rol dentro del estudio.
• Datos de inicio de sesión con Google (opcional): si eliges "Continuar con Google", Google nos comparte tu dirección de email, tu nombre y tu foto de perfil (si la tienes). Usamos estos datos únicamente para autenticarte y vincular tu cuenta de Spatova; no accedemos a ningún otro dato de tu cuenta de Google (como Gmail, Drive o contactos) ni publicamos nada en tu nombre.
• Datos de contacto: dirección de correo electrónico, teléfono (si lo facilitas) y datos de la persona de contacto del estudio.
• Datos del negocio: nombre del estudio, dominio o subdominio, país, idioma, configuración del plan y preferencias.
• Datos de facturación: importes, plan contratado, historial de pagos e impuestos. Los pagos se procesan a través de Stripe; Spatova no almacena los números completos de tarjeta.
• Datos de uso, dispositivo y registro (logs): direcciones IP, identificadores de sesión, tipo de navegador, páginas visitadas, marcas de tiempo y eventos técnicos necesarios para seguridad y diagnóstico.
• Cookies y tecnologías similares: ver la sección de cookies más abajo.
• Comunicaciones de soporte: el contenido de tus mensajes, tickets o consultas y nuestra respuesta.
• Preferencias de marketing: tu consentimiento o tu negativa a recibir comunicaciones comerciales.

4. 4. Para qué usamos los datos y bases jurídicas

Tratamos tus datos personales con las siguientes finalidades y bases jurídicas:

• Prestación y gestión del servicio (crear y administrar tu cuenta, dar acceso a la plataforma): ejecución del contrato.
• Facturación, cobro y obligaciones fiscales y contables: cumplimiento de una obligación legal y ejecución del contrato.
• Soporte y atención al cliente: ejecución del contrato e interés legítimo en ofrecer un servicio de calidad.
• Seguridad, prevención del fraude, integridad y mejora del producto: interés legítimo en mantener un servicio seguro y fiable.
• Comunicaciones de marketing y novedades del producto: consentimiento, cuando sea exigible, o interés legítimo para comunicaciones a clientes existentes, con posibilidad de oposición en cualquier momento.
• Cumplimiento de requerimientos legales y defensa de reclamaciones: cumplimiento de una obligación legal e interés legítimo.

Cuando la base jurídica sea el consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. 5. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares en spatova.com con dos finalidades principales:

• Esenciales: necesarias para el funcionamiento del sitio, la autenticación y la seguridad. No requieren consentimiento.
• Analíticas: nos ayudan a entender el uso del sitio y a mejorar el producto. Se utilizan conforme a tus preferencias cuando sea exigible el consentimiento.

Puedes consultar el detalle de las cookies que utilizamos y gestionar tus preferencias en nuestra página de cookies, así como a través de la configuración de tu navegador.

6. 6. Compartición y subencargados

No vendemos datos personales. Compartimos datos únicamente con proveedores que nos prestan servicios (subencargados), bajo contrato y con garantías adecuadas de protección de datos. Los subencargados actuales son:

• Supabase: base de datos, autenticación y almacenamiento de la aplicación.
• Stripe: procesamiento de pagos y facturación.
• Resend: envío de emails transaccionales.
• Bunny Stream / Bunny CDN: alojamiento y entrega de vídeo.
• Hetzner + Coolify: alojamiento de la infraestructura de la aplicación.
• Cloudflare: DNS, CDN y seguridad de red.

También podemos comunicar datos a autoridades públicas o asesores cuando exista una obligación legal o sea necesario para defender nuestros derechos. En caso de reorganización societaria (fusión, adquisición o venta de activos), los datos podrían transferirse a la entidad sucesora con las mismas garantías.

7. 7. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo o del Reino Unido. Cuando esto ocurra, aplicamos las garantías adecuadas exigidas por la normativa, como las Cláusulas Contractuales Tipo (SCC) de la UE y, cuando sea de aplicación, el Addendum del Reino Unido / IDTA, además de medidas técnicas y organizativas complementarias.

Puedes solicitar más información sobre estas garantías escribiendo a info@spatova.com.

8. 8. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que se recogieron:

• Datos de la cuenta: mientras la suscripción esté activa y durante un periodo razonable posterior a su finalización para gestionar la baja y posibles reclamaciones.
• Datos de facturación, fiscales y contables: durante los plazos de conservación exigidos por la normativa aplicable.
• Datos de registro (logs) y seguridad: durante un periodo limitado, proporcionado a las finalidades de seguridad y diagnóstico.

Una vez transcurridos los plazos aplicables, eliminamos o anonimizamos los datos de forma segura.

9. 9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas el cifrado en tránsito, controles de acceso, seguridad a nivel de fila (RLS) en la base de datos y separación de entornos.

Ningún método de transmisión o almacenamiento es completamente seguro. Aunque trabajamos para proteger tus datos, no podemos garantizar una seguridad absoluta. Si detectamos una violación de seguridad que te afecte, actuaremos conforme a las obligaciones de notificación que nos exija la normativa aplicable.

10. 10. Tus derechos

Conforme al RGPD y al UK GDPR, tienes los siguientes derechos sobre tus datos personales cuando actuamos como responsables:

• Acceso a tus datos.
• Rectificación de datos inexactos o incompletos.
• Supresión de tus datos cuando proceda.
• Limitación del tratamiento en determinados supuestos.
• Portabilidad de los datos que nos hayas facilitado.
• Oposición al tratamiento basado en interés legítimo o con fines de marketing.
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él.

Para ejercer cualquiera de estos derechos, escríbenos a info@spatova.com. También tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

11. 11. Menores

Spatova es un servicio dirigido a empresas y profesionales (estudios y sus responsables). No está dirigido a menores ni recogemos conscientemente datos de menores en nuestra relación como responsables.

Cuando un estudio recoge datos de sus alumnos, incluidos posibles menores, el estudio es el responsable de ese tratamiento y de obtener los consentimientos y garantías que correspondan.

12. 12. Cambios en esta política y contacto

Podemos actualizar esta Política de privacidad para reflejar cambios legales, técnicos o de negocio. Publicaremos la versión actualizada en spatova.com e indicaremos la fecha de la última revisión. Si los cambios son sustanciales, procuraremos avisarte por un medio adecuado.

Para cualquier cuestión relacionada con esta política o con tus datos personales, puedes contactarnos en info@spatova.com o, para asuntos de privacidad, en info@spatova.com.