Política de Privacidad
Información sobre el tratamiento de datos personales según el art. 13 del Reg. UE 2016/679 (RGPD)
Última actualización: 10 de septiembre de 2026
Traducción de cortesía — en caso de discrepancia, prevalece la versión italiana.
1. Responsable del tratamiento
GREEN13 SRL
Via della Resistenza 129/c, 20090 Buccinasco (MI), Italia
NIF / CIF: 14697160969 — REA MI-2801512
Email: info@green13.agency
Para ejercer tus derechos escribe a: info@green13.agency
2. Tipos de datos tratados
Datos proporcionados por el usuario
- Datos identificativos: nombre, apellidos, dirección de email, contraseña (cifrada)
- Mes y año de nacimiento: recabados en el registro únicamente para verificar el requisito de edad mínima (Sección 7). No recabamos el día de nacimiento
- Datos de contacto: número de teléfono (si se proporciona)
- Datos del perfil: foto de avatar (opcional)
- Datos de la escuela (para los admins): razón social, NIF, dirección, sitio web, logo
Datos recopilados automáticamente
- Registros de acceso (dirección IP, navegador, sistema operativo, fecha y hora)
- Cookies técnicas de sesión (ver Política de Cookies)
- Solo con consentimiento: cookies de medición publicitaria y remarketing (Google Ads) — ver Política de Cookies
Datos de pago
Los pagos son gestionados directamente por Stripe, Inc. mediante su infraestructura PCI DSS. WeDanceHub no trata ni conserva números de tarjeta de crédito ni datos financieros sensibles. Stripe actúa como responsable autónomo de los datos de pago.
Datos para la activación de pagos de la Escuela (Stripe Connect)
Las Escuelas que activan el cobro online mediante Stripe Connect proporcionan directamente a Stripe, a través de un flujo de activación alojado por la propia Stripe, los datos necesarios para verificar la identidad y abrir la cuenta (p. ej. documento de identidad del representante legal, datos bancarios/IBAN, datos societarios). WeDanceHub no recibe ni conserva dichos documentos: en nuestra base de datos solo se registra el identificador de la cuenta Stripe y su estado de verificación (activa/no activa), necesarios para encaminar correctamente los pagos y calcular la comisión de plataforma descrita en los Términos y Condiciones.
Contenidos generados al usar la plataforma
- Mensajes del chat: el texto de los mensajes intercambiados con la escuela, con los profesores y en los grupos, los archivos adjuntos (fotos y documentos), los mensajes de voz grabados desde tu dispositivo, la ubicación que decidas adjuntar, las encuestas y los eventos con sus respuestas, las reacciones, las citas y los datos técnicos del mensaje (fecha y hora, estado de lectura, edición y eliminación)
- Quién lee qué: una conversación es visible para sus participantes. En el buzón de la escuela leen y responden todos los administradores de esa escuela, y la respuesta llega en nombre de la escuela; en un grupo leen los participantes del grupo. Los alumnos no pueden escribirse entre ellos
- Dónde están los adjuntos: las fotos, los documentos y los mensajes de voz del chat se conservan en un almacén privado y se abren solo mediante enlaces temporales firmados, reservados a los participantes de esa conversación
- Eliminación: puedes eliminar un mensaje tuyo «para todos» en cualquier momento — el texto y el adjunto se eliminan y solo queda la marca de que un mensaje fue eliminado. Los mensajes ya enviados permanecen en las conversaciones de los destinatarios, como una correspondencia ya entregada: tras eliminar tu cuenta, tu perfil se anonimiza, sales de los grupos y en las conversaciones apareces como «Miembro eliminado»
Permisos del dispositivo
La app y la web piden un permiso solo en el momento en que hace falta, y solo para esa acción: micrófono mientras grabas un mensaje de voz, ubicación cuando decides adjuntarla a un mensaje o buscar escuelas cerca de ti, cámara y fotos cuando adjuntas una imagen. Ninguno de estos permisos se usa en segundo plano, y puedes revocarlos cuando quieras desde los ajustes del dispositivo.
Documentos del inscrito
Los inscritos y las Escuelas pueden subir documentos a la ficha del inscrito (por ejemplo certificados médicos, consentimientos, formularios de inscripción), con una fecha de caducidad opcional que sirve para generar los recordatorios automáticos a 30, 7 y 0 días. Estos documentos pueden contener datos relativos a la salud (art. 9 RGPD): se conservan en un almacén privado, visibles solo para los administradores de la Escuela — y para el inscrito cuando la Escuela lo permite — y se descargan únicamente mediante enlaces temporales firmados. Respecto a estos datos la Escuela es la responsable del tratamiento y WeDanceHub actúa como encargado por su cuenta (Términos y Condiciones, Sección 8): la base jurídica y la información al inscrito corresponden a la Escuela.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Prestación del servicio (cuenta, reservas, suscripciones) | Ejecución del contrato (art. 6.1.b RGPD) | Duración de la cuenta + 12 meses tras la eliminación |
| Procesamiento de pagos mediante Stripe Connect y cálculo de la comisión de plataforma | Ejecución del contrato (art. 6.1.b RGPD) | Duración de la cuenta + plazos de conservación fiscal |
| Emails transaccionales (confirmaciones, notificaciones, restablecimiento de contraseña) | Ejecución del contrato (art. 6.1.b RGPD) | Registros de 30 días |
| Verificación del requisito de edad mínima (16 años) en el registro | Obligación legal (art. 6.1.c RGPD) — art. 8 RGPD | Duración de la cuenta (mes y año de nacimiento, sin el día) |
| Obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) | 10 años (obligación fiscal) |
| Mejora del servicio (análisis agregados) | Interés legítimo (art. 6.1.f RGPD) | Datos agregados anónimos |
| Marketing y newsletter (solo con consentimiento) | Consentimiento (art. 6.1.a RGPD) | Hasta la revocación del consentimiento |
| Publicidad y remarketing en Google Ads (solo en el sitio de producción, solo con consentimiento) | Consentimiento (art. 6.1.a RGPD) | Hasta la revocación del consentimiento — ver Política de Cookies |
| Mensajería interna entre escuela, profesores y alumnos (conversaciones directas, grupos, buzón de la escuela), incluidos adjuntos, mensajes de voz y ubicación compartida | Ejecución del contrato (art. 6.1.b RGPD) | Hasta que el remitente elimine el mensaje «para todos»; los mensajes ya enviados permanecen en la conversación de los destinatarios incluso tras eliminar la cuenta, con el perfil anonimizado |
| Documentos del inscrito y recordatorios de caducidad (30, 7 y 0 días) | Ejecución del contrato (art. 6.1.b RGPD); para los documentos subidos por la Escuela, tratamiento como encargado por cuenta de la Escuela (art. 28 RGPD) | Hasta su eliminación por el inscrito o por la Escuela; los documentos subidos por el inscrito se eliminan junto con la cuenta |
4. Destinatarios y encargados del tratamiento
| Proveedor | Servicio | País | Garantías |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento | Irlanda (AWS eu-west-1) | SCC + DPA |
| Vercel, Inc. | Alojamiento de la aplicación | EE. UU. (edge UE) | SCC + DPA |
| Stripe, Inc. | Pagos online, incluido Stripe Connect para las transferencias directas a las cuentas de las Escuelas | EE. UU. | SCC |
| Aruba S.p.A. | Envío de correos transaccionales (SMTP) | Italia (UE) | Proveedor de la UE — DPA |
| Google LLC | Google Ads — medición de conversiones y remarketing, solo con consentimiento, solo en el sitio de producción | EE. UU. | SCC — ver Google Ads Data Processing Terms |
Los datos no se venden ni se ceden a terceros con fines de perfilado comercial.
5. Transferencias fuera de la UE
Algunos proveedores del punto 4 tienen sede en Estados Unidos. Las transferencias están protegidas por Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea según el art. 46 RGPD. Una copia de las garantías está disponible bajo petición en info@green13.agency.
6. Derechos del interesado
Según los arts. 15–22 RGPD tienes derecho a:
- Acceso (art. 15): obtener confirmación de que se tratan datos que te conciernen y recibir copia.
- Rectificación (art. 16): corregir datos inexactos o incompletos.
- Supresión (art. 17): solicitar la eliminación de los datos, salvo obligaciones legales.
- Limitación (art. 18): obtener la limitación del tratamiento en determinados casos.
- Portabilidad (art. 20): recibir los datos en formato estructurado y legible por máquina.
- Oposición (art. 21): oponerte al tratamiento basado en interés legítimo.
- Revocación del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Para ejercer tus derechos escribe a: info@green13.agency
Respondemos en un plazo de 30 días desde la recepción de la solicitud.
Tienes derecho a presentar una reclamación ante la autoridad de control competente: la del Estado miembro en el que resides habitualmente, en el que trabajas o en el que se haya producido la presunta infracción (art. 77 RGPD). En Italia es el Garante per la protezione dei dati personali; la lista de las autoridades de todos los Estados miembros la publica el Comité Europeo de Protección de Datos.
7. Menores
El Servicio solo puede ser utilizado de forma autónoma por usuarios que hayan cumplido 16 años. El art. 8 del RGPD permite a cada Estado miembro fijar el umbral del consentimiento digital de los menores entre los 13 y los 16 años (en Italia 14, en Francia 15, en Alemania 16): adoptamos el umbral más alto previsto por el Reglamento, válido por tanto en toda la Unión Europea, sin distinciones por país de residencia. Por ello el registro requiere el mes y el año de nacimiento, tratados únicamente para verificar el requisito de edad (base jurídica: obligación legal, art. 6.1.c RGPD) y conservados junto al perfil.
Los usuarios de entre 16 y 17 años deben contar igualmente con el consentimiento de quien ejerza la patria potestad para celebrar contratos de pago (p. ej. compra de paquetes o suscripciones), al no disponer todavía de plena capacidad de obrar.
Para los alumnos menores de 16 años, la cuenta no es creada por el propio menor: sus datos son introducidos en la plataforma por la Escuela o por un progenitor/tutor, que actúa como responsable autónomo del tratamiento según la Sección 8 de los Términos y Condiciones, con la obligación de recabar el consentimiento parental necesario conforme a la normativa aplicable en su propio país.
Si crees que se han tratado datos de un menor sin cumplir las condiciones anteriores, contáctanos en info@green13.agency.
8. Cambios en esta política
Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email o mediante aviso en la app. La fecha de "Última actualización" en la parte superior indica la versión vigente.