Última actualización: FECHA
Este documento es una plantilla, no un texto legal terminado.
Recoge cómo trata los datos la aplicación tal y como está construida hoy, que es la parte que se puede documentar leyendo el código. Todo lo marcado en amarillo son datos tuyos que hay que rellenar, y conviene que un profesional lo revise antes de publicarlo: aquí se tratan datos de salud, que el RGPD considera categoría especial.
| Titular | RAZÓN SOCIAL |
|---|---|
| NIF/CIF | CIF |
| Dirección | DIRECCIÓN FISCAL |
| Correo de contacto | EMAIL DE CONTACTO |
Orquesto es una herramienta que los centros (estudios de Pilates y consultas de fisioterapia) usan para gestionar su actividad. Conviene distinguir dos papeles:
Esa relación debe formalizarse en un contrato de encargo de tratamiento (art. 28 RGPD) entre Orquesto y cada centro cliente. PENDIENTE DE REDACTAR
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, apellidos, email, teléfono | Crear y mantener la cuenta; identificar quién hace cada cambio | Ejecución del contrato |
| Contraseña (cifrada por Firebase Authentication) | Acceso seguro | Ejecución del contrato |
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, apellidos, email, teléfono, fecha de nacimiento, género | Gestión de la inscripción y de las clases | Ejecución del contrato con el centro |
| DNI/NIE y dirección postal | Emisión de recibos y facturas | Obligación legal (normativa fiscal) |
| Cuota, recibos y estado de pago | Facturación y control de cobros | Obligación legal / ejecución del contrato |
| Asistencia a las clases | Control de aforo y seguimiento | Interés legítimo del centro |
| La dirección de avisos del móvil o del ordenador, si la persona los activa en su portal | Avisarle al momento de una plaza libre, un recordatorio o una clase cancelada. Se borra al desactivarlos, o en cuanto el centro le cambia o le retira el enlace | Consentimiento (se activan pulsando un botón y se desactivan igual) |
| Lesiones, nivel de actividad física, objetivos y, en consultas de fisioterapia, el motivo de consulta y las notas de las citas | Adaptar la actividad o el tratamiento a la situación de cada persona | Consentimiento explícito (art. 9.2.a RGPD): son datos de salud |
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, apellidos, email, teléfono, clase de interés o motivo de consulta | Atender la solicitud de información o de cita | Consentimiento |
Los datos se almacenan en Google Cloud Firestore (Firebase), de Google Ireland Limited, con la infraestructura ubicada en REGIÓN DEL PROYECTO. Google actúa como subencargado del tratamiento.
Dentro de cada centro, el acceso está limitado por perfil: el propietario ve toda la información, incluida la facturación; el profesorado ve las clases, el alumnado y la asistencia, pero no los recibos. Un centro no puede acceder a los datos de otro.
Cada alumno recibe un enlace personal con un identificador aleatorio de 128 bits para gestionar sus ausencias. Quien tenga ese enlace puede ver los datos de esa persona: conviene tratarlo como una contraseña y no compartirlo.
No se ceden datos a terceros salvo obligación legal, ni se usan para elaborar perfiles comerciales ni para tomar decisiones automatizadas. Tampoco se venden.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento, escribiendo a EMAIL DE CONTACTO. Si la respuesta no te satisface, puedes reclamar ante la Agencia Española de Protección de Datos.
Si tus datos los introdujo un centro, dirígete primero a ese centro, que es el responsable.
La aplicación no usa cookies de analítica ni publicitarias. Firebase Authentication guarda en el navegador los datos necesarios para mantener la sesión iniciada, y la aplicación almacena localmente preferencias como el centro activo o el plan contratado. Todo ello es técnicamente necesario para que funcione y no requiere consentimiento previo.
El acceso está protegido por autenticación y por reglas de seguridad en servidor que aíslan los datos de cada centro. Las comunicaciones van cifradas mediante HTTPS. Ningún sistema es invulnerable: si se produjera una brecha que afecte a tus datos, se notificará conforme al art. 33 del RGPD.