Política de privacidad
Última actualización: 2026-10-06
1. Responsable del tratamiento
- Responsable: EGO MAYORAZGO SL (EGO Málaga)
- CIF: B93855294
- Dirección: Avenida Mayorazgo, 2, 29016 Málaga; centro de actividad en Avenida Mayorazgo, 2, Málaga
- Contacto para cualquier cuestión sobre tus datos: infoegomalaga@gmail.com
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta y tu bono; reservar y cancelar clases; registrar asistencia | Nombre, email, teléfono, bono contratado, reservas y asistencia | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobro de bonos y facturación | Importe, fecha y estado del pago. Los datos de la tarjeta los recoge directamente Stripe; nosotros nunca los vemos ni los guardamos | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Avisos del servicio: código de acceso, confirmación de compra, pago fallido, cambios en las clases | Nombre y email | Ejecución del contrato |
| Mostrar en la app, a los demás clientes con sesión iniciada, quién va a cada clase (para crear comunidad en grupos reducidos) | Solo tu nombre de pila (sin apellidos, email, teléfono ni foto) | Interés legítimo (art. 6.1.f). Puedes oponerte en cualquier momento (ver apartado 5) |
| Evitar que una misma persona cree varias cuentas para usar más de una clase gratis, y frenar los registros automáticos | Email, teléfono y una huella cifrada de la conexión desde la que te registras (nunca la dirección IP tal cual) | Interés legítimo (art. 6.1.f) |
| Atender tus consultas por WhatsApp o email | Los datos que nos facilites | Interés legítimo / consentimiento (art. 6.1.f y 6.1.a) |
No utilizamos tus datos para decisiones automatizadas ni para publicidad de terceros.
Aplicación móvil (iOS y Android)
La aplicación de EGO usa la misma cuenta y los mismos datos que la web (nombre, email, teléfono, bono, reservas y asistencia). Además:
- Puedes crear tu cuenta desde la app: te pedimos nombre, apellidos, email y teléfono, y guardamos la fecha en que aceptaste esta política y el aviso legal y confirmaste ser mayor de edad. La cuenta solo queda creada cuando escribes el código que te enviamos por email; si no lo haces en 24 horas, borramos esos datos.
- Al crear la cuenta, una comprobación anti-robots de Cloudflare (Turnstile) analiza datos técnicos de tu dispositivo y de tu conexión solo para confirmar que eres una persona. No usa cookies de publicidad ni te sigue por otras webs.
- No solicita acceso a tu ubicación, contactos, fotos, cámara, micrófono ni calendario.
- Si activas los avisos, te enviamos una notificación push cuando el estudio cancela una clase a la que estás apuntad@; para ello guardamos un identificador de tu dispositivo (el "token" que nos da Apple o Google) vinculado a tu cuenta mientras tengas la sesión iniciada, y se borra al cerrarla. No usamos las notificaciones para publicidad ni para nada más.
- En el detalle de cada clase, las personas con sesión iniciada ven el nombre de pila de quienes están apuntadas, y las demás ven el tuyo si te apuntas. Si prefieres que no aparezca, escríbenos (apartado 5).
- No incluye analítica, publicidad ni herramientas de seguimiento de terceros: no rastreamos tu actividad ni la compartimos con redes publicitarias.
- En tu dispositivo guarda solo lo imprescindible para mantener tu sesión iniciada (se borra al cerrar sesión o desinstalar la app).
- Apple y Google, como tiendas de aplicaciones, tratan por su cuenta los datos de tu cuenta de tienda y de la descarga, conforme a sus propias políticas de privacidad. No recibimos de ellas tus datos de pago.
No recogemos datos de salud ni otras categorías especiales de datos a través de la web ni de la app. Si tienes una lesión o condición médica, coméntala directamente a la profesora antes de la clase; no la registramos en nuestros sistemas.
3. Cuánto tiempo los conservamos
- Datos de la cuenta y de uso: mientras mantengas la relación con el estudio y, tras ella, bloqueados durante los plazos de prescripción de posibles responsabilidades.
- Cuentas creadas desde la app que nunca se confirman con el código: se borran a las 24 horas.
- Huella cifrada de la conexión usada para limitar los intentos de registro: un día.
- Datos de pagos y facturación: el tiempo que exigen las obligaciones fiscales y mercantiles (con carácter general, entre 4 y 6 años), bloqueados y solo a disposición de las autoridades competentes.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio compartimos datos con proveedores que actúan como encargados del tratamiento:
- Supabase (base de datos y acceso a la cuenta), con datos alojados en la Unión Europea.
- Stripe (procesamiento de pagos con tarjeta).
- Resend (envío de correos del servicio).
- Vercel (alojamiento de la web) y Cloudflare (dominio y red, y la comprobación anti-robots al crear una cuenta en la app).
- Expo (envío de las notificaciones push de la app, que llegan a tu móvil a través de Apple o Google): recibe solo el identificador del dispositivo y el texto del aviso.
Además, hay proveedores que tratan algunos datos también por su cuenta:
- Stripe, además de procesar el pago por encargo nuestro, trata los datos del pago como responsable propio para prevenir el fraude y cumplir sus obligaciones legales como entidad de pago. Más información en su política de privacidad.
- Si nos escribes por WhatsApp, esa conversación pasa por WhatsApp (Meta), que la trata según su propia política de privacidad. Si prefieres no usarlo, puedes escribirnos por email.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos); en ese caso se apoyan en garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. No cedemos tus datos a otros terceros salvo obligación legal.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a infoegomalaga@gmail.com, indicando tu nombre y el email de tu cuenta. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.
Si no quieres que tu nombre de pila aparezca a los demás clientes en la lista de apuntados de las clases, escríbenos y dejará de mostrarse.
Puedes corregir tu nombre y teléfono directamente en «Mi cuenta». Para eliminar tu cuenta, sigue los pasos de Eliminar mi cuenta: borraremos o anonimizaremos tus datos personales, conservando bloqueados únicamente los datos de pagos que la ley obliga a guardar. Si tienes una suscripción activa, la cancelaremos antes.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Cookies y almacenamiento
Este sitio solo usa almacenamiento técnico imprescindible (por ejemplo, para mantener tu sesión iniciada). No utiliza cookies de analítica ni de publicidad. Si en el futuro se añadieran, se pedirá tu consentimiento antes.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: acceso por código de un solo uso, cifrado en tránsito, permisos por cuenta en la base de datos para que cada cliente solo vea sus propios datos, y acceso restringido al personal autorizado.
8. Menores de edad
Nuestros servicios (web y app) están dirigidos a personas mayores de 14 años, y la contratación de bonos, a personas mayores de edad. No tratamos conscientemente datos de menores de 14 años sin la autorización de sus padres o tutores; si crees que un menor nos ha facilitado datos sin ella, escríbenos y los eliminaremos.
9. Cambios en esta política
Podemos actualizar esta política; la fecha de última actualización figura al principio. Si el cambio es relevante, te lo comunicaremos.