Política de Privacitat — Lueira (aplicació per a instructors)

Aquesta Política de Privacitat descriu com Maladeta Studio tracta les dades personals de les persones usuàries de l'aplicació Lueira per a instructors/monitors (d'ara endavant, l'«App»), de conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

• Titular: Maladeta Studio, S.L.
• Nom comercial: Lueira
• CIF/NIF: B02697837
• Domicili social: Plaça Naua, 1, Planta 2, Módulo 8, 25538 Casau (Lleida), Espanya
• Correu de contacte: rgpd@maladetastudio.com
• Lloc web: https://lueira.com

L'App és multiinquilí (multi-tenant): cada centre esportiu o escola (el «Centre») contracta el servei i els seus instructors utilitzen l'App. Respecte de les dades dels clients/alumnes, el Centre actua com a responsable del tractament i Maladeta Studio com a encarregat del tractament. Respecte de les dades del propi instructor com a usuari de l'App, Maladeta Studio actua com a responsable pel que fa a la prestació del servei.

2. Àmbit d'aplicació

Aquesta política s'aplica als instructors i monitors que utilitzen l'App en el marc de la seva relació amb un Centre. L'App permet, entre altres funcions, el registre de jornada laboral («control horari»), la gestió de classes i disponibilitat, la comunicació amb clients i l'elaboració de valoracions (feedback) sobre els alumnes.

3. Dades personals que tractem

a) Dades d'identificació i contacte de l'instructor

Nom, cognoms, adreça de correu electrònic, telèfon, NIF/NIE, adreça postal (i dades addicionals d'adreça), codi postal, ciutat, país, idiomes, activitats/especialitats i fotografia de perfil.

b) Dades d'autenticació

Adreça de correu electrònic i codi d'accés d'un sol ús (OTP) enviat per email, així com el testimoni de sessió (token JWT) que s'emmagatzema de forma xifrada al dispositiu.

c) Dades d'activitat laboral (control horari)

Registres de jornada (fitxatges d'entrada/sortida), pauses i descansos, resums mensuals, dades de contracte i disponibilitat, així com les sol·licituds de modificació d'aquests registres.

d) Dades de clients i alumnes accessibles per l'instructor

En l'exercici de la seva funció, l'instructor accedeix a dades de clients i dels seus familiars/alumnes facilitades pel Centre: nom, cognoms, correu electrònic, telèfon, idioma, nivell, comentaris, data de naixement i les valoracions (feedback), insígnies (badges) i continguts que l'instructor genera sobre ells. Atès que aquestes dades poden correspondre a menors d'edat, vegeu l'apartat 10.

e) Contingut multimèdia

Fotografies i vídeos capturats amb la càmera o seleccionats de la galeria del dispositiu per adjuntar-los a les valoracions o a la documentació associada.

f) Dades tècniques, del dispositiu i de diagnòstic

Identificador de notificacions push (token FCM), identificadors de dispositiu i sistema operatiu, i dades de diagnòstic i estabilitat (informes d'errors/crashes, mètriques de rendiment i gravacions de sessió/session replay amb captures de pantalla) generats per les nostres eines de diagnòstic. A causa de la configuració d'aquestes eines, aquestes captures i gravacions poden incloure dades personals mostrades en pantalla.

4. Finalitats del tractament

• Prestar i mantenir el servei de l'App i les seves funcionalitats.
• Gestionar el registre de jornada laboral (control horari) i la informació laboral associada.
• Enviar notificacions push relacionades amb el servei.
• Permetre la comunicació amb els clients (p. ex., mitjançant enllaços a telèfon, SMS o WhatsApp).
• Gestionar les valoracions (feedback) i insígnies sobre els alumnes.
• Garantir la seguretat, prevenir el frau i diagnosticar i corregir errors per millorar l'App.
• Gestionar l'activació de funcionalitats (feature flags) i comprovar la versió mínima requerida de l'App.

5. Base jurídica del tractament

• Execució d'un contracte o de la relació de servei/laboral que vincula l'instructor amb el Centre i/o amb Maladeta Studio (art. 6.1.b RGPD): prestació del servei de l'App.
• Compliment d'una obligació legal (art. 6.1.c RGPD): el registre de jornada respon a l'obligació establerta a l'art. 34.9 de l'Estatut dels Treballadors (redacció donada pel Reial Decret-llei 8/2019).
• Interès legítim (art. 6.1.f RGPD): seguretat de l'App, prevenció del frau i diagnòstic/millora del servei.
• Consentiment (art. 6.1.a RGPD): accés a la càmera i a la galeria de fotos, enviament de notificacions push i, si escau, analítica i gravacions de sessió. El consentiment es pot retirar en qualsevol moment (vegeu l'apartat 9), sense que això afecti la licitud del tractament previ.

6. Destinataris i encarregats del tractament

Per prestar el servei recorrem a proveïdors que actuen com a encarregats del tractament i que només tracten les dades d'acord amb les nostres instruccions:

Així mateix, les dades podran comunicar-se a les autoritats competents quan hi hagi obligació legal.

7. Transferències internacionals de dades

Alguns dels proveïdors indicats (per exemple, Sentry, i segons la regió, AWS o Mux) poden tractar dades fora de l'Espai Econòmic Europeu, inclosos els Estats Units. En aquests casos, aquestes transferències s'emparen en les garanties adequades previstes al RGPD, com les Clàusules Contractuals Tipus de la Comissió Europea o, si escau, decisions d'adequació (Marc EU-EUA de Privacitat de Dades).

8. Termini de conservació

Conservarem les dades personals durant el temps necessari per complir les finalitats descrites i, posteriorment, durant els terminis legalment exigibles. En particular, els registres de jornada s'han de conservar durant un mínim de quatre anys d'acord amb la normativa laboral espanyola.

Un cop finalitzats els terminis aplicables, les dades se suprimiran o s'anonimitzaran.

9. Drets de les persones interessades

Pots exercir els següents drets: accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les teves dades, així com retirar el consentiment prestat.

Per exercir-los, escriu a rgpd@maladetastudio.com, indicant el dret que vols exercir i adjuntant, si fos necessari, un document que acrediti la teva identitat.

Tens a més dret a presentar una reclamació davant l'autoritat de control competent, l'Agència Espanyola de Protecció de Dades (AEPD), www.aepd.es, si consideres que el tractament no s'ajusta a la normativa vigent.

10. Menors d'edat

L'App pot tractar dades d'alumnes que siguin menors d'edat (inclosa la seva data de naixement), facilitades pel Centre. L'instructor accedeix a aquestes dades únicament en el marc de la seva funció. La legitimació i, si escau, l'obtenció del consentiment dels titulars de la pàtria potestat o tutela correspon al Centre en la seva condició de responsable del tractament d'aquestes dades.

11. Seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les dades personals, entre elles el xifratge en trànsit (HTTPS/TLS) de les comunicacions amb els nostres servidors i l'emmagatzematge xifrat al dispositiu de les credencials de sessió (Clauer/Keychain a iOS i emmagatzematge xifrat a Android).

12. Permisos del dispositiu

L'App pot sol·licitar els permisos següents, que pots concedir o revocar a la configuració del teu dispositiu:

• Càmera i fotos: per capturar o seleccionar imatges i vídeos que s'adjunten a les valoracions i a la documentació.
• Notificacions: per a l'enviament de notificacions push relacionades amb el servei.

13. Canvis en aquesta política

Podem actualitzar aquesta Política de Privacitat per reflectir canvis legals o en el funcionament de l'App. Publicarem la versió actualitzada a https://lueira.com/ca/legal/privacitat-app/ i indicarem la data de l'última actualització. Et recomanem revisar-la periòdicament.

14. Contacte

Per a qualsevol consulta relacionada amb aquesta Política de Privacitat o amb el tractament de les teves dades personals, pots contactar amb nosaltres a rgpd@maladetastudio.com.

15. Restriccions sobre l'API pública, el MCP i funcionalitats similars

Aquesta Política de Privacitat regula el tractament de dades personals de les persones usuàries de l'App i no atorga cap dret d'ús sobre la plataforma LUEIRA més enllà del descrit en aquesta. En particular, l'accés a l'API pública de LUEIRA, al servidor MCP (Model Context Protocol) o a qualsevol altra funcionalitat no autoritza a replicar, clonar, recrear o desenvolupar productes o serveis substancialment similars a LUEIRA o a la seva funcionalitat, ja sigui passada, present o futura, d'acord amb el que estableix la secció 12 dels Termes i Condicions.