Política de privacidad

Última actualización: 17 de agosto de 2026 Idioma: Español Jurisdicción: España / Unión Europea

Esta Política de privacidad describe cómo Matfact (“nosotros”) trata datos personales cuando utilizas nuestros sitios web, consola de administración, web de miembros y aplicaciones móviles (los “Servicios”).

1. ¿Quién es el responsable?

1.1 Cuando Matfact es el responsable del tratamiento

Matfact es el responsable de:

• Cuentas de la plataforma (registro, inicio de sesión, datos de perfil de tu usuario)
• Facturación SaaS de Matfact a las academias
• Mensajes del formulario de contacto de la web
• Seguridad, prevención de abuso y administración de la plataforma

Contacto: consultas generales en el formulario de contacto o [email protected]; privacidad: [email protected].

1.2 Cuando tu academia (gimnasio) es el responsable

Tu academia es la responsable de los datos personales que introduce o gestiona en Matfact para su operación (membresías, asistencia, promociones, cobro de cuotas, invitaciones, solicitudes de ingreso y configuración del gimnasio). En ese caso Matfact actúa como encargado del tratamiento conforme al Anexo de tratamiento de datos (DPA).

Si eres alumno o coach y quieres ejercer derechos RGPD sobre datos de la academia, contacta primero con tu academia. Ayudamos a las academias según el DPA y nuestros procedimientos operativos.

2. Datos personales que tratamos

Según el uso de los Servicios, podemos tratar:

• Identidad y contacto: correo, nombre, teléfono, dirección; fecha de nacimiento opcional si la academia la registra en una cuenta infantil
• Cuenta: hash de contraseña, verificación de correo, idioma preferido, URL de avatar; tipo de cuenta (estándar o infantil gestionada sin inicio de sesión)
• Inicio de sesión social: identificadores e email de Google o Apple
• Contexto de academia: rol, tipo de miembro (incluido tipo infantil), historial de asistencia y promociones
• Vinculación familiar: enlaces tutor–pupilo en una academia (quién puede actuar por una membresía infantil), con rol y estado (activo, revocado o emancipado)
• Facturación: identificadores de cliente/suscripción de Stripe y estado; quién es el contacto de cobro de cuotas (miembro o tutor). Los datos de tarjeta los trata Stripe, no Matfact
• Técnicos: cookies de sesión o claves de sesión móvil; registros de seguridad
• Solicitudes de ingreso: cuando pides unirte a una academia visible, tu identidad y un mensaje opcional; notas del staff al rechazar
• Comunicaciones: contenido de correos que enviamos o mensajes del formulario de contacto

No vendemos datos personales.

3. Finalidades y bases jurídicas

4. Cookies

Usamos únicamente cookies esenciales:

• Cookie de sesión para web autenticada
• Cookie CSRF de seguridad

Hoy no usamos cookies de analítica ni publicidad. Si eso cambia, actualizaremos esta política y pediremos consentimiento cuando proceda.

Las apps móviles pueden guardar una clave de sesión y preferencias (idioma, gimnasio) en el dispositivo en lugar de cookies.

5. Destinatarios y subencargados

Usamos proveedores listados en Subencargados (hosting, base de datos, almacenamiento de media, correo, pagos, login social). Tratan datos solo para prestarnos el servicio.

6. Transferencias internacionales

Algunos subencargados están en Estados Unidos u otros países fuera del EEE. Cuando corresponda, las transferencias se basan en garantías adecuadas (p. ej. Cláusulas Contractuales Tipo u otros mecanismos de los proveedores).

7. Conservación

Conservamos los datos solo el tiempo necesario para las finalidades anteriores, incluidas necesidades legales, contables y de seguridad. Resumen:

• Datos de cuenta: mientras la cuenta esté activa; después anonimización o borrado según solicitudes
• Historial operativo de academia (asistencia, promociones): se conserva para la academia; los identificadores personales se anonimizan ante un borrado válido
• Facturación: según obligaciones fiscales y retención de Stripe
• Contacto: en el buzón de operaciones según soporte (habitualmente hasta 12 meses)

8. Tus derechos

Cuando Matfact es responsable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, y presentar reclamación ante la autoridad de control (en España, la AEPD).

Cómo ejercerlos

• Cuenta de plataforma / datos de Matfact como responsable: [email protected] (o el formulario de contacto / [email protected]).
• Datos de academia: contacta a tu gimnasio; puede instruirnos para exportar o anonimizar.

Podemos verificar tu identidad antes de atender la solicitud.

Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta de Matfact escribiendo a `[email protected]` desde el correo de tu cuenta (o explicando por qué no puedes). Verificaremos tu identidad y anonimizaremos tu identidad en la plataforma en un plazo razonable. El historial de asistencia, promoción y membresía en tu academia puede conservarse de forma anonimizada para los registros operativos del gimnasio. Para datos que trata la academia, contacta primero con tu gimnasio.

En la app móvil y en el perfil web, Legal → Solicitar eliminación de cuenta abre el mismo canal de correo.

9. Menores y cuentas familiares

Las academias pueden crear membresías de tipo infantil y, si usan cuentas familiares, vincular la cuenta de un tutor a la membresía del niño en esa academia.

• Cuentas infantiles gestionadas pueden no tener correo ni acceso. El tutor inicia sesión y puede cambiar el contexto para actuar por el niño (progreso, descargo, cuotas) manteniendo su propia sesión.
• Descargo: la aceptación infantil sigue exigiendo nombre y relación del tutor (constancia de autoridad parental). Si un tutor vinculado acepta en la app, también registramos qué usuario firmó.
• Independencia: el personal puede invitar al niño a su propio acceso, o emanciparlo a una cuenta independiente. La emancipación termina el acceso activo del tutor (los enlaces se conservan como historial emancipado). El contacto de cobro puede pasar al miembro en ese momento.
• La fecha de nacimiento opcional la introduce la academia solo para el roster. Matfact no la usa para imponer umbrales de edad ni cambiar el tipo de miembro.
• Las academias siguen siendo responsables del tratamiento de datos del niño y del tutor, y deben tener base jurídica (incluida la autoridad parental cuando proceda). Matfact aporta la vinculación y la delegación como encargado según el DPA.

La supresión de un tutor no borra los datos de membresía del niño; se revocan los enlaces activos. Ver los procedimientos de DSAR y borrado para academias.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluida la separación multi-inquilino, transporte cifrado en producción, contraseñas con hash y controles de acceso. Ningún sistema es totalmente seguro.

11. Cambios

Podemos actualizar esta política. Cambiará la fecha de “Última actualización” y, si el cambio es material, podremos destacarlo en la web o por correo.

12. Documentos relacionados

• Términos del servicio
• Anexo de tratamiento de datos (DPA)
• Subencargados