Política de Privacidad

1. Responsable del tratamiento

fixmyacademy (en adelante, «nosotros» o «el Responsable») es la entidad responsable del tratamiento de los datos personales recabados a través del sitio web www.fixmyacademy.com y la aplicación FixMyAcademy.

Contacto: contact@fixmyacademy.com

2. Datos que recabamos

Recabamos únicamente los datos necesarios para prestar el servicio:

• Cuenta: nombre completo, dirección de correo electrónico y contraseña (almacenada en formato cifrado).
• Inicio de sesión con Google: cuando el usuario elige autenticarse con Google, recibimos su nombre y dirección de correo electrónico de acuerdo con los permisos que Google concede. No accedemos a otros datos de la cuenta de Google.
• Datos operativos: información sobre alumnos, grupos, asistencia y cobros que el propio usuario introduce en la plataforma.
• Datos técnicos: logs de acceso y métricas de rendimiento para mantener la seguridad y estabilidad del servicio.

3. Finalidad y base jurídica

• Prestación del servicio — gestionar cuentas, autenticar usuarios y proveer las funcionalidades de FixMyAcademy. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Seguridad y prevención del fraude — detectar accesos no autorizados y garantizar la integridad de los datos. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Cumplimiento legal — conservar información cuando la normativa española o europea así lo exija. Base jurídica: obligación legal (art. 6.1.c RGPD).

4. Cesión a terceros

No vendemos ni cedemos datos personales a terceros con fines comerciales. Únicamente compartimos datos con los siguientes proveedores de servicios, en calidad de encargados del tratamiento:

• Supabase Inc. — base de datos y autenticación, alojados en la Unión Europea.
• Google LLC — autenticación OAuth 2.0 (Google Sign-In).
• Vercel Inc. — alojamiento de la aplicación web.

El uso de la información recibida de las API de Google se limita estrictamente a lo permitido por la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado.

5. Transferencias internacionales

Vercel y Supabase pueden procesar datos en servidores ubicados fuera del Espacio Económico Europeo. En tales casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en mecanismos equivalentes que garantizan un nivel de protección adecuado.

6. Plazo de conservación

Los datos se conservan mientras la cuenta esté activa. Tras la cancelación, los datos se eliminan en un plazo máximo de 90 días, salvo que una obligación legal requiera su conservación durante un período mayor.

7. Derechos del usuario

De acuerdo con el RGPD y la LOPDGDD, el usuario puede ejercer los siguientes derechos dirigiéndose a contact@fixmyacademy.com:

• Acceso: obtener confirmación de si tratamos sus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos («derecho al olvido»).
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo.

Si no obtiene respuesta satisfactoria, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente al acceso no autorizado, la pérdida o la divulgación, incluyendo cifrado en tránsito (TLS) y en reposo, control de acceso por roles y aislamiento multi-tenant a nivel de base de datos.

9. Cookies

Utilizamos únicamente cookies técnicas estrictamente necesarias para mantener la sesión autenticada del usuario. No usamos cookies de seguimiento ni de publicidad.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la plataforma con al menos 15 días de antelación.