Política de Privacidad
Información sobre el tratamiento de datos personales según el art. 13 del Reg. UE 2016/679 (RGPD)
Última actualización: 28 de julio de 2026
Traducción de cortesía — en caso de discrepancia, prevalece la versión italiana.
1. Responsable del tratamiento
GREEN13 SRL
Via della Resistenza 129/c, 20090 Buccinasco (MI), Italia
NIF / CIF: 14697160969 — REA MI-2801512
Email: info@green13.agency
Para ejercer tus derechos escribe a: info@green13.agency
2. Tipos de datos tratados
Datos proporcionados por el usuario
- Datos identificativos: nombre, apellidos, dirección de email, contraseña (cifrada)
- Mes y año de nacimiento: recabados en el registro únicamente para verificar el requisito de edad mínima (Sección 7). No recabamos el día de nacimiento
- Datos de contacto: número de teléfono (si se proporciona)
- Datos del perfil: foto de avatar (opcional)
- Datos de la escuela (para los admins): razón social, NIF, dirección, sitio web, logo
Datos recopilados automáticamente
- Registros de acceso (dirección IP, navegador, sistema operativo, fecha y hora)
- Cookies técnicas de sesión (ver Política de Cookies)
- Solo con consentimiento: cookies de medición publicitaria y remarketing (Google Ads) — ver Política de Cookies
Datos de pago
Los pagos son gestionados directamente por Stripe, Inc. mediante su infraestructura PCI DSS. WeDanceHub no trata ni conserva números de tarjeta de crédito ni datos financieros sensibles. Stripe actúa como responsable autónomo de los datos de pago.
Datos para la activación de pagos de la Escuela (Stripe Connect)
Las Escuelas que activan el cobro online mediante Stripe Connect proporcionan directamente a Stripe, a través de un flujo de activación alojado por la propia Stripe, los datos necesarios para verificar la identidad y abrir la cuenta (p. ej. documento de identidad del representante legal, datos bancarios/IBAN, datos societarios). WeDanceHub no recibe ni conserva dichos documentos: en nuestra base de datos solo se registra el identificador de la cuenta Stripe y su estado de verificación (activa/no activa), necesarios para encaminar correctamente los pagos y calcular la comisión de plataforma descrita en los Términos y Condiciones.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Prestación del servicio (cuenta, reservas, suscripciones) | Ejecución del contrato (art. 6.1.b RGPD) | Duración de la cuenta + 12 meses tras la eliminación |
| Procesamiento de pagos mediante Stripe Connect y cálculo de la comisión de plataforma | Ejecución del contrato (art. 6.1.b RGPD) | Duración de la cuenta + plazos de conservación fiscal |
| Emails transaccionales (confirmaciones, notificaciones, restablecimiento de contraseña) | Ejecución del contrato (art. 6.1.b RGPD) | Registros de 30 días |
| Verificación del requisito de edad mínima (16 años) en el registro | Obligación legal (art. 6.1.c RGPD) — art. 8 RGPD | Duración de la cuenta (mes y año de nacimiento, sin el día) |
| Obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) | 10 años (obligación fiscal) |
| Mejora del servicio (análisis agregados) | Interés legítimo (art. 6.1.f RGPD) | Datos agregados anónimos |
| Marketing y newsletter (solo con consentimiento) | Consentimiento (art. 6.1.a RGPD) | Hasta la revocación del consentimiento |
| Publicidad y remarketing en Google Ads (solo en el sitio de producción, solo con consentimiento) | Consentimiento (art. 6.1.a RGPD) | Hasta la revocación del consentimiento — ver Política de Cookies |
4. Destinatarios y encargados del tratamiento
| Proveedor | Servicio | País | Garantías |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento | Irlanda (AWS eu-west-1) | SCC + DPA |
| Vercel, Inc. | Alojamiento de la aplicación | EE. UU. (edge UE) | SCC + DPA |
| Stripe, Inc. | Pagos online, incluido Stripe Connect para las transferencias directas a las cuentas de las Escuelas | EE. UU. | SCC |
| Aruba S.p.A. | Envío de correos transaccionales (SMTP) | Italia (UE) | Proveedor de la UE — DPA |
| Google LLC | Google Ads — medición de conversiones y remarketing, solo con consentimiento, solo en el sitio de producción | EE. UU. | SCC — ver Google Ads Data Processing Terms |
Los datos no se venden ni se ceden a terceros con fines de perfilado comercial.
5. Transferencias fuera de la UE
Algunos proveedores del punto 4 tienen sede en Estados Unidos. Las transferencias están protegidas por Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea según el art. 46 RGPD. Una copia de las garantías está disponible bajo petición en info@green13.agency.
6. Derechos del interesado
Según los arts. 15–22 RGPD tienes derecho a:
- Acceso (art. 15): obtener confirmación de que se tratan datos que te conciernen y recibir copia.
- Rectificación (art. 16): corregir datos inexactos o incompletos.
- Supresión (art. 17): solicitar la eliminación de los datos, salvo obligaciones legales.
- Limitación (art. 18): obtener la limitación del tratamiento en determinados casos.
- Portabilidad (art. 20): recibir los datos en formato estructurado y legible por máquina.
- Oposición (art. 21): oponerte al tratamiento basado en interés legítimo.
- Revocación del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Para ejercer tus derechos escribe a: info@green13.agency
Respondemos en un plazo de 30 días desde la recepción de la solicitud.
Tienes derecho a presentar una reclamación ante la autoridad de control competente: la del Estado miembro en el que resides habitualmente, en el que trabajas o en el que se haya producido la presunta infracción (art. 77 RGPD). En Italia es el Garante per la protezione dei dati personali; la lista de las autoridades de todos los Estados miembros la publica el Comité Europeo de Protección de Datos.
7. Menores
El Servicio solo puede ser utilizado de forma autónoma por usuarios que hayan cumplido 16 años. El art. 8 del RGPD permite a cada Estado miembro fijar el umbral del consentimiento digital de los menores entre los 13 y los 16 años (en Italia 14, en Francia 15, en Alemania 16): adoptamos el umbral más alto previsto por el Reglamento, válido por tanto en toda la Unión Europea, sin distinciones por país de residencia. Por ello el registro requiere el mes y el año de nacimiento, tratados únicamente para verificar el requisito de edad (base jurídica: obligación legal, art. 6.1.c RGPD) y conservados junto al perfil.
Los usuarios de entre 16 y 17 años deben contar igualmente con el consentimiento de quien ejerza la patria potestad para celebrar contratos de pago (p. ej. compra de paquetes o suscripciones), al no disponer todavía de plena capacidad de obrar.
Para los alumnos menores de 16 años, la cuenta no es creada por el propio menor: sus datos son introducidos en la plataforma por la Escuela o por un progenitor/tutor, que actúa como responsable autónomo del tratamiento según la Sección 8 de los Términos y Condiciones, con la obligación de recabar el consentimiento parental necesario conforme a la normativa aplicable en su propio país.
Si crees que se han tratado datos de un menor sin cumplir las condiciones anteriores, contáctanos en info@green13.agency.
8. Cambios en esta política
Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email o mediante aviso en la app. La fecha de "Última actualización" en la parte superior indica la versión vigente.