De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), The Fabric Creando Artistas SL informa a los usuarios del panel admin, del panel profesor y de la aplicación móvil The Fabric (en adelante, "los Servicios") sobre el tratamiento de sus datos personales.
1. RESPONSABLE DEL TRATAMIENTO
The Fabric Creando Artistas SL · CIF B72997364
Avda. Antonio Domínguez, 5 Local 37 · 38660 Playa de las Américas (Santa Cruz de Tenerife)
Contacto de privacidad: privacidad@thefabric.es
2. DATOS QUE TRATAMOS Y FINALIDAD
a) Identificación y contacto: nombre, apellidos, email, teléfono, DNI/NIE, fecha de nacimiento, dirección postal, foto de perfil. Finalidad: gestión de la relación contractual, identificación en el centro y avisos del servicio.
b) Datos de salud y entrenamiento (cuando se faciliten voluntariamente): nivel, lesiones declaradas, observaciones del profesorado. Finalidad: adaptar la enseñanza y proteger tu integridad física en una disciplina de riesgo controlado.
c) Datos de pago: las transacciones se procesan a través de Stripe Payments Europe Ltd. The Fabric NO almacena ni accede a datos de tarjeta. Solo conservamos el identificador de la transacción y el importe.
d) Datos de uso: histórico de reservas, asistencias, consumo de bonos, mensajes con el centro y tokens de notificación push. Finalidad: prestación del servicio, soporte y análisis interno agregado.
e) Conversaciones con nuestro asistente virtual y con nuestros canales de mensajería (WhatsApp e Instagram). Finalidad: atenderte.
f) Datos fiscales en facturas: nombre, DNI/NIE y dirección si deseas factura nominativa. Finalidad: obligaciones contables y fiscales.
g) Imágenes captadas por las cámaras de seguridad del centro. Finalidad: seguridad de personas, bienes e instalaciones. Conservación máxima: un mes.
h) Imagen y voz en fotografías y vídeos de actividades, únicamente si has firmado la autorización correspondiente, que puedes retirar cuando quieras.
3. BASE JURÍDICA
· Ejecución de contrato (art. 6.1.b RGPD) para la prestación de clases, la gestión de bonos y la atención a través de nuestros canales.
· Consentimiento (art. 6.1.a RGPD) para el uso de imagen y las comunicaciones comerciales, y consentimiento explícito (art. 9.2.a) para los datos de salud.
· Obligación legal (art. 6.1.c RGPD) para la conservación contable y fiscal.
· Interés legítimo (art. 6.1.f RGPD) para la seguridad del servicio, la prevención del fraude y la videovigilancia del centro.
4. USO DE INTELIGENCIA ARTIFICIAL
Utilizamos sistemas de inteligencia artificial para atenderte:
· "Airina", el asistente de la aplicación, y los asistentes que responden en WhatsApp e Instagram. Son sistemas automatizados: no hay una persona al otro lado.
· Herramientas internas para clasificar correo y leer facturas, que no tratan datos de alumnas más allá de los que ya figuran en una factura.
Sobre estos sistemas te informamos de lo siguiente:
· NO tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente. Toda acción con efecto —reservar, cancelar o congelar— requiere tu confirmación expresa.
· Tienes derecho a que te atienda una persona. Solo tienes que pedirlo.
· El proveedor de los modelos actúa como encargado del tratamiento. Según sus términos comerciales, la entidad contratante para clientes del Espacio Económico Europeo es Anthropic Ireland, Limited (Irlanda). Se obliga contractualmente a no entrenar modelos con tus datos y a suprimirlos en un plazo máximo de 30 días.
· Estos sistemas pueden equivocarse. Confirma con el centro cualquier información importante.
5. ENCARGADOS DEL TRATAMIENTO
Proveedores que tratan datos personales por nuestra cuenta, en calidad de encargados del tratamiento (art. 28 RGPD):
· Supabase Inc. (EE. UU.; datos alojados en Fráncfort, Alemania) — base de datos y autenticación.
· Vercel Inc. (EE. UU.) — alojamiento del panel admin y del panel profesor.
· Anthropic Ireland, Limited (Irlanda, EEE) — modelos de lenguaje de nuestros asistentes. Sus subencargados, situados principalmente en Estados Unidos, están cubiertos por las Cláusulas Contractuales Tipo.
· Stripe Payments Europe Ltd. (Irlanda, EEE) — procesamiento de pagos con tarjeta.
· Expo Inc. (EE. UU.) — distribución de la app y entrega de notificaciones push.
· Apple Inc. y Google LLC (EE. UU.) — distribución en App Store y Google Play y entrega de notificaciones.
· Hetzner Online GmbH (Alemania, EEE) — servidores propios.
· Cloudflare Inc. (EE. UU.) — protección del tráfico y copias de seguridad cifradas.
· Upstash Inc. (EE. UU.) — limitación de peticiones.
· Migadu (Unión Europea) — correo electrónico corporativo.
· Meta Platforms Ireland Ltd. (Irlanda, EEE) — WhatsApp e Instagram, si nos escribes por esos canales.
· Asesorías contable, fiscal y laboral, y servicio de prevención, en lo que corresponda.
6. TRANSFERENCIAS INTERNACIONALES
Algunos proveedores, o los subencargados de los que se sirven, están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Las transferencias se amparan en la decisión de adecuación del EU-US Data Privacy Framework respecto de los proveedores certificados y, con carácter subsidiario, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914). La base de datos que contiene tus datos está alojada físicamente en Alemania.
7. PLAZOS DE CONSERVACIÓN
· Cuenta activa: mientras mantengas tu cuenta operativa.
· Documentación mercantil (facturas y justificantes): 6 años desde el último asiento (art. 30 del Código de Comercio).
· Obligaciones tributarias: 4 años (art. 66 de la Ley General Tributaria).
· Responsabilidades civiles: 5 años (art. 1964 del Código Civil).
· Datos de salud declarados: se suprimen cuando causas baja.
· Conversaciones con nuestros asistentes: mientras la cuenta esté activa; en el proveedor del modelo, máximo 30 días.
· Conversaciones de WhatsApp e Instagram: máximo 12 meses.
· Imágenes de videovigilancia: máximo 1 mes.
· Datos eliminados a petición: la anonimización es inmediata; las copias de seguridad se rotan en un máximo de 30 días.
8. DERECHOS
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como el derecho a no ser objeto de decisiones automatizadas, mediante:
· La opción "Eliminar cuenta" de la app (Perfil > Eliminar cuenta), que ejecuta el borrado de forma inmediata. Detalle: https://admin.thefabric.es/legales/eliminacion_cuenta
· Email a privacidad@thefabric.es. Plazo de respuesta: un mes desde la recepción, prorrogable por dos meses adicionales si la solicitud es compleja, lo que te comunicaríamos dentro del primer mes.
Tu solicitud de acceso incluye, si lo pides, el historial de tus conversaciones con nuestros asistentes.
Puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. COMUNICACIONES COMERCIALES
En cumplimiento de la LSSI, solo enviaremos comunicaciones comerciales por medios electrónicos previa solicitud o autorización expresa, o cuando exista relación contractual previa y se refieran a servicios similares a los contratados. Puedes darte de baja en cualquier momento respondiendo al email recibido o escribiendo a privacidad@thefabric.es.
10. SEGURIDAD
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo, control de acceso por roles, aislamiento de los datos de cada alumna mediante seguridad a nivel de fila, copias de seguridad cifradas con retención de 30 días y auditoría de las operaciones críticas.
11. MENORES DE EDAD
Para personas menores de 14 años se requiere el consentimiento de quien ostente la patria potestad o la tutela. La inscripción de menores la gestiona el centro junto con su representante legal, que debe firmar la información de protección de datos y, en su caso, la autorización de imagen.
12. CAMBIOS EN ESTA POLÍTICA
Esta política puede actualizarse para reflejar cambios legales o del servicio. La versión vigente está siempre publicada en https://admin.thefabric.es/legales/rgpd con su fecha de última modificación.The Fabric Creando Artistas SL · CIF B72997364 · hola@thefabric.es