Revisión técnica · 30 de agosto de 2026
Cómo funciona hoy el tratamiento
El área privada y las herramientas de administración ya están conectadas. El formulario público de contacto, en cambio, continúa siendo una demostración: valida los campos en el navegador, pero no los envía ni los almacena. Esta página describe los tratamientos que sí se encuentran activos.
1. Responsable del tratamiento
El sitio opera públicamente bajo el nombre Escudero Pilates en https://escuderopilates.com. La identidad o denominación legal del responsable, su NIF o CIF, domicilio y datos registrales todavía no han sido facilitados y deben incorporarse antes de considerar definitivo este documento.
Para consultas de privacidad y ejercicio de derechos está disponible [email protected].
2. Datos, finalidades y base jurídica
La siguiente tabla refleja las categorías y finalidades observadas en la aplicación. Las referencias a la base jurídica son orientativas y deben confirmarse según la relación real entre el estudio y cada persona.
| Datos | Finalidad | Base que debe validarse |
|---|---|---|
| Nombre, correo, teléfono, identificador de cuenta, rol, estado de acceso y datos técnicos de autenticación. | Crear accesos por invitación, autenticar, administrar el perfil y proteger las áreas de cliente y administración. | Medidas precontractuales o ejecución del servicio solicitado; interés legítimo en seguridad y administración. |
| Clases y horarios asignados, reservas administrativas, asistencia, estado de las sesiones, bono mensual, programa, frecuencia, tarifa de catálogo, notas visibles y notas internas del equipo. | Organizar y prestar las clases, gestionar aforos, bonos e informes internos de servicio, realizar el seguimiento y mantener la comunicación operativa con el alumno. | Ejecución del servicio y, para anotaciones estrictamente internas, interés legítimo sujeto a ponderación. |
| Token privado de calendario, estado, fechas de creación, rotación y revocación, último acceso y número de consultas. | Generar, mantener y revocar la suscripción privada al calendario que solicita cada usuario. | Ejecución de una función solicitada por el usuario. |
| Direcciones, nombres, asunto, cuerpo y metadatos de mensajes, destinatarios, referencias de Gmail y datos de adjuntos. | Centralizar la bandeja del estudio, vincular conversaciones con clientes y responder consultas desde administración. | Medidas precontractuales, ejecución del servicio o interés legítimo en atender y organizar comunicaciones. |
| Correo destinatario, tipo y asunto del envío, identificador del proveedor, estado de entrega y posibles errores. | Enviar invitaciones, recuperación de acceso y recordatorios de clase, y comprobar su entrega técnica. | Ejecución del servicio solicitado y seguridad de la cuenta. |
| Dirección IP, agente de usuario, fechas, registros técnicos y eventos de seguridad que puedan generar los proveedores de infraestructura. | Servir la web, prevenir abuso, diagnosticar incidencias y mantener la seguridad y disponibilidad. | Interés legítimo en seguridad y continuidad del servicio. |
3. Procedencia de los datos
Los datos de cuenta y de servicio son facilitados por el cliente o incorporados por un administrador para organizar sus clases. Los mensajes proceden de las comunicaciones enviadas o recibidas por el buzón profesional. Los eventos técnicos se generan durante el uso de la aplicación. No se han identificado decisiones automatizadas ni elaboración de perfiles con efectos jurídicos.
4. Proveedores y destinatarios
La aplicación utiliza los siguientes proveedores para prestar sus funciones. Esto no implica que todos reciban todas las categorías de datos.
| Proveedor | Función | Información tratada |
|---|---|---|
| Supabase | Autenticación, base de datos, permisos, actualización en tiempo real y tareas programadas. | Cuenta, perfil, clases, asignaciones, asistencia, notas, comunicaciones, auditoría y calendarios privados. |
| Google Workspace, Gmail y Google Cloud Pub/Sub | Buzón profesional, envío y recepción de mensajes y aviso técnico de nuevos correos. | Direcciones, asunto, contenido, destinatarios, adjuntos y metadatos de los mensajes. |
| Resend | Entrega de correos transaccionales y estado de entrega. | Destinatario, nombre cuando se incluye, contenido del mensaje y metadatos técnicos de entrega. |
| Vercel | Alojamiento de la web y ejecución de funciones de servidor. | Solicitudes web y datos procesados por las funciones. |
| Cloudflare | DNS, entrega de contenido y protección de red. | Dirección IP y metadatos técnicos de la solicitud. |
| Proveedor de calendario elegido por el usuario | Importar un archivo o consultar la suscripción privada que el propio usuario conecta. | En el calendario personal: modalidad, fecha, hora, instructor, sala y nota general de las clases asignadas a esa persona. En la exportación privada de administración se incluyen además aforo y nombres de las personas asignadas a cada clase. |
No se ha identificado venta de datos personales. Los proveedores pueden tratar información fuera del Espacio Económico Europeo según su infraestructura. El responsable debe revisar y documentar los contratos de encargo, ubicaciones y garantías de transferencia aplicables antes de cerrar la versión jurídica definitiva.
5. Conservación
La aplicación no aplica todavía un único calendario automático de supresión a todas las categorías. Cuando un administrador retira una cuenta, el perfil se desactiva, se eliminan del perfil el correo y el teléfono, se revocan sus calendarios privados y se cancelan sus asignaciones futuras. El historial anterior de clases, bonos mensuales y determinados registros de auditoría o comunicaciones puede continuar almacenado. Los calendarios activos permanecen hasta que el usuario o el estudio los revoquen. El responsable debe aprobar plazos concretos de conservación, bloqueo y borrado para cada historial antes de considerar definitiva esta política.
6. Derechos de las personas
Cuando se cumplan los requisitos legales, puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a [email protected]. Puede solicitarse información adicional para verificar la identidad de quien ejerce el derecho. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Seguridad, menores y cambios
El acceso privado funciona mediante autenticación y permisos por rol; la base de datos aplica reglas de acceso según el usuario. Ninguna medida elimina por completo el riesgo, por lo que las credenciales y enlaces privados de calendario no deben compartirse.
Las notas de clase son campos operativos, no una historia clínica, y no deben utilizarse para incorporar diagnósticos, informes u otros datos médicos sensibles. Si el estudio necesitara tratar información de salud, deberá definir previamente la necesidad, base jurídica, información y salvaguardas específicas.
El alta del área privada se realiza por invitación. Si el estudio presta servicios a menores, deberá comprobar la representación o autorización que corresponda y adaptar la información antes de tratar sus datos. Esta política se actualizará cuando cambien los servicios o se completen los datos jurídicos pendientes.