YOFLO
Crea tu escuela
Volver al inicio

Borrador

Pendiente de revisión legal: este texto todavía no es definitivo.

Política de privacidad de YOFLO

Versión 0.1 (borrador) · Última actualización: [completar: fecha]

Esta política explica qué datos personales trata YOFLO como responsable: los de las escuelas de baile y profesores autónomos que contratan el servicio y los de quien visita la web de YOFLO.

¿Eres alumno o alumna de una escuela? Tus datos los decide y controla tu escuela: ella es la responsable y YOFLO solo los trata por su cuenta, como encargado del tratamiento, para que la app funcione. La escuela debe darte su propia información de privacidad al inscribirte, y es a ella a quien debes dirigirte para ejercer tus derechos. Si nos escribes a nosotros, le haremos llegar tu petición.

1. Quién es el responsable

  • Responsable: [datos del titular: nombre, NIF, dirección, email de contacto], que presta el servicio con la marca YOFLO.
  • Contacto para privacidad: [email de contacto].
  • Delegado de protección de datos: [completar: no designado / datos del DPD].

2. Qué datos tratamos, para qué y con qué base

Para qué
Crear y gestionar la cuenta de la escuela
Qué datos
Nombre y tipo de la escuela o actividad, país, idioma, moneda y zona horaria; nombre, email y, si la subes, foto de las personas titulares de la cuenta
Base jurídica
Contrato (art. 6.1.b RGPD)
Para qué
Darte acceso
Qué datos
Email; código de acceso por email, contraseña (guardada de forma no legible) o inicio de sesión con Google o Apple si lo eliges
Base jurídica
Contrato
Para qué
Cobrar la suscripción y facturar
Qué datos
Datos fiscales (nombre o razón social, NIF, dirección), identificadores de cliente y de suscripción en Stripe, importes, estado de los pagos y facturas. Los datos de la tarjeta los trata Stripe: YOFLO no los ve ni los guarda
Base jurídica
Contrato y obligación legal (art. 6.1.b y 6.1.c RGPD)
Para qué
Avisarte de lo que afecta al servicio
Qué datos
Email y estado de la cuenta: fin de la prueba, pago pendiente, paso a solo lectura, cambios en las condiciones
Base jurídica
Contrato
Para qué
Darte soporte
Qué datos
Mensajes y capturas que nos envías desde el botón Soporte; datos técnicos que la app adjunta (navegador y versión, sistema, tamaño de pantalla, página abierta, último error); registro de los accesos de soporte a tu cuenta
Base jurídica
Contrato
Para qué
Medir el uso y la salud de las cuentas
Qué datos
Última actividad; pasos de configuración completados; número de alumnos activos y de los que usan la app; si la escuela cobra a través de la app; consumo del asistente IA; estado de la suscripción
Base jurídica
Interés legítimo en prestar y mejorar el servicio, aplicar el límite del asistente y detectar cuentas con problemas (art. 6.1.f RGPD)
Para qué
Mantener la seguridad
Qué datos
Datos técnicos de las conexiones (dirección IP, fecha y hora, página o función usada); límite de peticiones por IP en la API pública y los formularios públicos
Base jurídica
Interés legítimo en proteger el servicio y a las escuelas
Para qué
Web de YOFLO
Qué datos
Recuento de visitas por día, página y origen, sin cookies y sin identificarte; cookies técnicas (ver la política de cookies)
Base jurídica
Interés legítimo
Para qué
Cumplir la ley
Qué datos
Los datos necesarios para las obligaciones fiscales y para atender requerimientos de las autoridades
Base jurídica
Obligación legal

[completar: si YOFLO va a enviar novedades comerciales a las escuelas, añadir aquí la finalidad y su base]

No vendemos datos, no los usamos para publicidad y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

3. Datos que tratamos por cuenta de las escuelas

Todo lo que una escuela gestiona en la app (alumnos, contactos, profesores, clases, asistencia, cuotas, pagos, eventos y entradas, gastos, avisos y conversaciones con el asistente IA) lo tratamos como encargado, siguiendo sus instrucciones y el contrato de encargo del tratamiento que la escuela acepta al registrarse. No usamos esos datos para fines propios, salvo los recuentos agregados de uso del apartado 2.

4. Con quién compartimos datos

Proveedores que tratan datos por nuestra cuenta (con contrato de encargo):

Proveedor
Hetzner Online GmbH
Para qué
Servidores de la base de datos, los archivos y las copias de seguridad
Dónde
Alemania (UE); copias de seguridad: [completar: ubicación de la Storage Box]
Proveedor
Vercel Inc.
Para qué
Alojamiento y ejecución de la app web
Dónde
EE. UU.; servidores de la app en Fráncfort (UE) [verificar con los términos del proveedor]
Proveedor
Resend, Inc.
Para qué
Envío de emails
Dónde
EE. UU. [verificar con los términos del proveedor]
Proveedor
Amazon Web Services (Amazon SES)
Para qué
Envío de emails cuando sustituya a Resend
Dónde
[completar: entidad y región]
Proveedor
Stripe
Para qué
Cobro de la suscripción
Dónde
[verificar con los términos del proveedor: entidad (p. ej. Stripe Payments Europe, Ltd., Irlanda) y si actúa como encargado o como responsable independiente]
Proveedor
[completar: herramienta de facturación]
Para qué
Emisión de las facturas de YOFLO
Dónde
[completar]

Otros destinatarios:

  • Google o Apple, si eliges entrar con ellos: nos confirman tu identidad y tu email. Tratan tus datos según sus propias políticas.
  • Autoridades y administraciones públicas, cuando la ley lo exija.
  • [completar: asesoría fiscal o contable de YOFLO, si la hay]

5. Transferencias fuera del Espacio Económico Europeo

La base de datos y los archivos están en Alemania y las copias de seguridad en [completar: ubicación de la Storage Box de Hetzner], siempre en la UE. Algunos proveedores son empresas de EE. UU. (Vercel, Resend). Las transferencias se basan en [verificar con los términos del proveedor: adhesión al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea].

6. Cuánto tiempo guardamos los datos

  • Cuenta de la escuela: mientras exista. Si la escuela deja de pagar, la cuenta pasa a solo lectura y los datos se conservan hasta que la escuela pida el cierre. Tras el cierre: [completar: plazo de supresión].
  • Facturación: [completar: plazo legal de conservación de facturas y contabilidad].
  • Soporte: [completar].
  • Registros técnicos y de seguridad: [completar].
  • Copias de seguridad: se conservan 30 días y después se borran.

7. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte a los tratamientos basados en interés legítimo. Escríbenos a [email de contacto]; si hace falta, te pediremos que acredites tu identidad. Respondemos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), ante el Garante per la protezione dei dati personali en Italia (garanteprivacy.it) o ante la autoridad de tu país.

8. Seguridad

Los datos de cada escuela están separados de los de las demás en la propia base de datos; las conexiones van cifradas; las claves de los servicios externos solo están en el servidor; hacemos copias de seguridad cifradas cada noche y probamos su restauración cada mes. El detalle está en el anexo II del contrato de encargo.

9. Cambios

Si cambiamos esta política de forma importante, avisaremos a las escuelas por email o en la app antes de que el cambio se aplique.