Política de Privacidad de Lueira (aplicación para instructores)

Esta Política de Privacidad describe cómo Maladeta Studio trata los datos personales de las personas usuarias de la aplicación Lueira para instructores/monitores (en adelante, la «App»), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Maladeta Studio, S.L.
• Nombre comercial: Lueira
• CIF/NIF: B02697837
• Domicilio social: Plaça Naua, 1, Planta 2, Módulo 8, 25538 Casau (Lleida), España
• Correo de contacto: rgpd@maladetastudio.com
• Sitio web: https://lueira.com

La App es multiinquilino (multi-tenant): cada centro deportivo o escuela (el «Centro») contrata el servicio y sus instructores utilizan la App. Respecto de los datos de los clientes/alumnos, el Centro actúa como responsable del tratamiento y Maladeta Studio como encargado del tratamiento. Respecto de los datos del propio instructor como usuario de la App, Maladeta Studio actúa como responsable en lo relativo a la prestación del servicio.

2. Ámbito de aplicación

Esta política se aplica a los instructores y monitores que utilizan la App en el marco de su relación con un Centro. La App permite, entre otras funciones, el registro de jornada laboral («control horario»), la gestión de clases y disponibilidad, la comunicación con clientes y la elaboración de valoraciones (feedback) sobre los alumnos.

3. Datos personales que tratamos

a) Datos de identificación y contacto del instructor

Nombre, apellidos, dirección de correo electrónico, teléfono, NIF/NIE, dirección postal (y datos adicionales de dirección), código postal, ciudad, país, idiomas, actividades/especialidades y fotografía de perfil.

b) Datos de autenticación

Dirección de correo electrónico y código de acceso de un solo uso (OTP) enviado por email, así como el testigo de sesión (token JWT) que se almacena de forma cifrada en el dispositivo.

c) Datos de actividad laboral (control horario)

Registros de jornada (fichajes de entrada/salida), pausas y descansos, resúmenes mensuales, datos de contrato y disponibilidad, así como las solicitudes de modificación de dichos registros.

d) Datos de clientes y alumnos accesibles por el instructor

En el desempeño de su función, el instructor accede a datos de clientes y de sus familiares/alumnos facilitados por el Centro: nombre, apellidos, correo electrónico, teléfono, idioma, nivel, comentarios, fecha de nacimiento y las valoraciones (feedback), insignias (badges) y contenidos que el instructor genera sobre ellos. Dado que estos datos pueden corresponder a menores de edad, véase el apartado 10.

e) Contenido multimedia

Fotografías y vídeos capturados con la cámara o seleccionados de la galería del dispositivo para adjuntarlos a las valoraciones o a la documentación asociada.

f) Datos técnicos, de dispositivo y de diagnóstico

Identificador de notificaciones push (token FCM), identificadores de dispositivo y sistema operativo, y datos de diagnóstico y estabilidad (informes de errores/crashes, métricas de rendimiento y grabaciones de sesión/session replay con capturas de pantalla) generados por nuestras herramientas de diagnóstico. Debido a la configuración de dichas herramientas, estas capturas y grabaciones pueden incluir datos personales mostrados en pantalla.

4. Finalidades del tratamiento

• Prestar y mantener el servicio de la App y sus funcionalidades.
• Gestionar el registro de jornada laboral (control horario) y la información laboral asociada.
• Enviar notificaciones push relacionadas con el servicio.
• Permitir la comunicación con los clientes (p. ej., mediante enlaces a teléfono, SMS o WhatsApp).
• Gestionar las valoraciones (feedback) e insignias sobre los alumnos.
• Garantizar la seguridad, prevenir el fraude y diagnosticar y corregir errores para mejorar la App.
• Gestionar la activación de funcionalidades (feature flags) y comprobar la versión mínima requerida de la App.

5. Base jurídica del tratamiento

• Ejecución de un contrato o de la relación de servicio/laboral que vincula al instructor con el Centro y/o con Maladeta Studio (art. 6.1.b RGPD): prestación del servicio de la App.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): el registro de jornada responde a la obligación establecida en el art. 34.9 del Estatuto de los Trabajadores (redacción dada por el Real Decreto-ley 8/2019).
• Interés legítimo (art. 6.1.f RGPD): seguridad de la App, prevención del fraude y diagnóstico/mejora del servicio.
• Consentimiento (art. 6.1.a RGPD): acceso a la cámara y a la galería de fotos, envío de notificaciones push y, en su caso, analítica y grabaciones de sesión. El consentimiento puede retirarse en cualquier momento (véase el apartado 9), sin que ello afecte a la licitud del tratamiento previo.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento y que solo tratan los datos conforme a nuestras instrucciones:

Asimismo, los datos podrán comunicarse a las autoridades competentes cuando exista obligación legal.

7. Transferencias internacionales de datos

Algunos de los proveedores indicados (por ejemplo, Sentry, y según la región, AWS o Mux) pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. En tales casos, dichas transferencias se amparan en las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o, en su caso, decisiones de adecuación (Marco EU-EE. UU. de Privacidad de Datos).

8. Plazo de conservación

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos legalmente exigibles. En particular, los registros de jornada deben conservarse durante un mínimo de cuatro años conforme a la normativa laboral española.

Una vez finalizados los plazos aplicables, los datos se suprimirán o anonimizarán.

9. Derechos de las personas interesadas

Puede ejercer los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar el consentimiento prestado.

Para ejercerlos, escriba a rgpd@maladetastudio.com, indicando el derecho que desea ejercer y adjuntando, si fuera necesario, un documento que acredite su identidad.

Tiene además derecho a presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD), www.aepd.es, si considera que el tratamiento no se ajusta a la normativa vigente.

10. Menores de edad

La App puede tratar datos de alumnos que sean menores de edad (incluida su fecha de nacimiento), facilitados por el Centro. El instructor accede a estos datos únicamente en el marco de su función. La legitimación y, en su caso, la obtención del consentimiento de los titulares de la patria potestad o tutela corresponde al Centro en su condición de responsable del tratamiento de dichos datos.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, entre ellas el cifrado en tránsito (HTTPS/TLS) de las comunicaciones con nuestros servidores y el almacenamiento cifrado en el dispositivo de las credenciales de sesión (Llavero/Keychain en iOS y almacenamiento cifrado en Android).

12. Permisos del dispositivo

La App puede solicitar los siguientes permisos, que usted puede conceder o revocar en la configuración de su dispositivo:

• Cámara y fotos: para capturar o seleccionar imágenes y vídeos que se adjuntan a las valoraciones y a la documentación.
• Notificaciones: para el envío de notificaciones push relacionadas con el servicio.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el funcionamiento de la App. Publicaremos la versión actualizada en https://lueira.com/legal/app-privacy/ e indicaremos la fecha de la última actualización. Le recomendamos revisarla periódicamente.

14. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactar con nosotros en rgpd@maladetastudio.com.

15. Restricciones sobre la API pública, MCP y funcionalidades similares

Esta Política de Privacidad regula el tratamiento de datos personales de los usuarios de la App y no otorga ningún derecho de uso sobre la plataforma Lueira más allá del descrito en la misma. En particular, el acceso a la API pública de LUEIRA, al servidor MCP (Model Context Protocol) o a cualquier otra funcionalidad no autoriza a replicar, clonar, recrear o desarrollar productos o servicios sustancialmente similares a LUEIRA o a su funcionalidad, pasada, presente o futura, conforme a lo establecido en la sección 12 de los Términos y Condiciones.