De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), The Fabric Creando Artistas SL informa a los usuarios del panel admin, del panel profesor y de la aplicación móvil The Fabric (en adelante, "los Servicios") sobre el tratamiento de los datos personales que voluntariamente faciliten durante el registro y uso.
1. RESPONSABLE DEL TRATAMIENTO
The Fabric Creando Artistas SL · CIF B72997364
Avda. Antonio Domínguez, 5 Local 37 · 38650 Las Américas (Santa Cruz de Tenerife)
Email de contacto: hola@thefabric.es
2. DATOS QUE TRATAMOS Y FINALIDAD
Tratamos los siguientes datos personales con las siguientes finalidades:
a) Identificación y contacto: nombre, apellidos, email, teléfono, DNI/NIE, fecha de nacimiento, dirección postal, foto de perfil. Finalidad: gestión de la relación contractual, identificación en el centro, comunicación de avisos del servicio.
b) Datos de salud y entrenamiento (cuando se faciliten voluntariamente): nivel, lesiones declaradas, observaciones del profesor. Finalidad: adaptar la enseñanza y proteger la integridad física en una disciplina de riesgo controlado.
c) Datos de pago: las transacciones se procesan a través de Stripe Payments Europe Ltd. The Fabric NO almacena ni accede a datos de tarjeta. Solo conservamos el identificador de la transacción y el importe.
d) Datos de uso de la app: histórico de reservas, asistencias, consumo de bonos, mensajes con el centro, push tokens. Finalidad: prestación del servicio, soporte, análisis interno agregado.
e) Datos fiscales (en facturas): nombre, DNI/NIE y dirección si la alumna desea factura nominativa. Finalidad: cumplimiento de obligaciones contables y fiscales.
3. BASE JURÍDICA
· Ejecución de contrato (art. 6.1.b RGPD) para la prestación de clases y gestión de bonos.
· Consentimiento (art. 6.1.a RGPD) para el uso de imagen, comunicaciones comerciales y tratamiento de datos de salud (art. 9.2.a RGPD).
· Obligación legal (art. 6.1.c RGPD) para conservación contable y fiscal.
· Interés legítimo (art. 6.1.f RGPD) para la prevención del fraude y la seguridad del servicio.
4. ENCARGADOS DEL TRATAMIENTO
The Fabric utiliza los siguientes proveedores que actúan como encargados del tratamiento, con los que se han suscrito los correspondientes contratos de encargo (DPA) conforme al art. 28 RGPD:
· Supabase Inc. (Estados Unidos · cláusulas contractuales tipo) — alojamiento de la base de datos y sistema de autenticación.
· Vercel Inc. (Estados Unidos · cláusulas contractuales tipo) — alojamiento del panel admin y panel profesor.
· Stripe Payments Europe Ltd. (Irlanda · territorio EEE) — procesamiento de pagos con tarjeta.
· Expo Inc. (Estados Unidos · cláusulas contractuales tipo) — entrega de notificaciones push y distribución de la app móvil.
· Google LLC y Apple Inc. (Estados Unidos · cláusulas contractuales tipo) — distribución de la app móvil a través de Google Play y App Store, y entrega de notificaciones push a los dispositivos.
Las transferencias internacionales fuera del EEE se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
5. PLAZOS DE CONSERVACIÓN
· Datos de cuenta activa: mientras el usuario mantenga su cuenta operativa.
· Datos contables y fiscales (facturas, justificantes de pago): 4 años (art. 30 Código de Comercio) y 6 años en lo relativo al IGIC.
· Datos para depurar responsabilidades civiles: 5 años (art. 1964 CC).
· Datos eliminados por solicitud del usuario: la anonimización es inmediata. Los backups se rotan en un máximo de 30 días, momento tras el cual los datos personales desaparecen también de las copias.
6. DERECHOS DEL INTERESADO
El usuario puede ejercitar en todo momento los derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación, oposición y portabilidad mediante:
· La opción "Eliminar cuenta" en la app móvil (Perfil > Eliminar cuenta), que ejecuta el borrado de forma inmediata. Detalle del proceso: https://admin.thefabric.es/legales/eliminacion_cuenta
· Email a hola@thefabric.es desde la dirección asociada a la cuenta. Plazo de respuesta máximo: 30 días.
El usuario tiene también derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD · www.aepd.es).
7. COMUNICACIONES COMERCIALES
En cumplimiento de la LSSI, The Fabric solo enviará comunicaciones comerciales por medios electrónicos previa solicitud o autorización expresa del usuario. Si existe relación contractual previa, podremos enviar información de productos o servicios similares a los contratados. El usuario puede darse de baja en cualquier momento contestando al email recibido o escribiendo a hola@thefabric.es.
8. SEGURIDAD
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3), cifrado en reposo de la base de datos, control de acceso por roles, auditoría de operaciones críticas y separación lógica entre los datos del panel admin y los de la app de alumnas.
9. MENORES DE EDAD
Para usuarios menores de 14 años se requiere el consentimiento expreso del titular de la patria potestad o tutela. La inscripción de menores es gestionada por el centro junto con la persona representante legal, que debe firmar el consentimiento RGPD y de imagen.
10. CAMBIOS EN ESTA POLÍTICA
Esta política puede actualizarse para reflejar cambios legales o del servicio. La versión vigente está siempre publicada en https://admin.thefabric.es/legales/rgpd con la fecha de última modificación.The Fabric Creando Artistas SL · CIF B72997364 · hola@thefabric.es