Política de privacidad

1. Responsable del tratamiento

• Responsable: Jose Santiago Mateos (OfficeCoach)
• NIF: 43565896D
• Domicilio: C/ Santiago Rusiñol 2 A, 08760 Martorell, Barcelona
• Email: officecoach@asesmarket.com
• Teléfono: +34 644 55 14 08

No estamos obligados a designar Delegado de Protección de Datos (DPD) según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Para cualquier consulta sobre el tratamiento de tus datos, puedes contactar directamente con el responsable en el email indicado.

2. Doble rol: dos tratamientos distintos (importante)

OfficeCoach es una plataforma que utilizan profesionales (coaches y entrenadores) para gestionar a sus propios clientes. Por eso conviven dos situaciones jurídicas diferentes:

• Respecto a los datos del coach (usuario de OfficeCoach): Jose Santiago Mateos actúa como responsable del tratamiento. Aquí se aplican todas las secciones de esta política.
• Respecto a los datos de los clientes que el coach introduce en la plataforma: el coach es el responsable del tratamiento de esos datos y OfficeCoach actúa como encargado del tratamiento por cuenta del coach, conforme al artículo 28 del RGPD. OfficeCoach solo trata esos datos siguiendo las instrucciones del coach y para prestar el servicio; no los utiliza para finalidades propias.

Para regular esta relación de encargo, ponemos a disposición del coach un acuerdo o contrato de encargo del tratamiento (DPA) conforme al artículo 28 del RGPD, disponible previa solicitud en officecoach@asesmarket.com. El coach, como responsable de los datos de sus clientes, debe garantizar que dispone de una base jurídica válida para tratarlos e informarles adecuadamente.

3. Qué datos tratamos y de dónde proceden

3.1. Datos del coach (usuario de OfficeCoach)

• Datos de cuenta: nombre, dirección de email y contraseña (almacenada siempre cifrada mediante funciones hash, no en texto claro).
• Datos de suscripción y facturación: plan contratado, estado de la suscripción y datos de pago, gestionados a través de nuestro proveedor de pagos (Stripe). OfficeCoach no almacena en sus servidores los datos completos de tu tarjeta.
• Datos de uso y soporte: los que nos facilites al comunicarte con nosotros y datos técnicos mínimos necesarios para el funcionamiento del servicio.
• Lista de espera / solicitud de prueba: email y, opcionalmente, nombre, cuando lo facilitas en el formulario de la web.

3.2. Datos de los clientes del coach (introducidos por el coach)

El coach puede introducir en la plataforma datos de sus propios clientes, tales como:

• Datos de contacto: nombre, email y teléfono.
• Notas de seguimiento y observaciones.
• Datos de progreso: peso, medidas corporales y fotografías de check-in.
• Reservas y citas.
• Facturas de seguimiento y registros de cobro (a efectos de control interno del coach).
• Mensajes intercambiados en la mensajería de la plataforma.

Sobre estos datos, OfficeCoach actúa como encargado del tratamiento (ver sección 2). El coach es responsable de la licitud, exactitud y adecuación de los datos que introduce.

No solicitamos ni tratamos deliberadamente categorías especiales de datos de salud como finalidad propia; cuando el coach registra medidas o fotos de progreso, lo hace bajo su responsabilidad y su propia base jurídica.

4. Finalidades y bases jurídicas

• Prestar y mantener el servicio OfficeCoach (crear y gestionar tu cuenta, alojar tus datos y los de tus clientes, permitir agenda, cobros, progreso y mensajería). Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la suscripción y el cobro (24,90 €/mes tras el periodo de prueba de 14 días) a través de Stripe. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Enviar notificaciones del servicio por email o dentro de la aplicación (avisos de reserva, recordatorios, estado de la cuenta). Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Atender la lista de espera y enviar comunicaciones sobre la prueba o novedades del producto. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento.
• Cumplir obligaciones legales (contables y fiscales derivadas de la facturación). Base jurídica: obligación legal (art. 6.1.c RGPD).
• Atender el ejercicio de derechos. Base jurídica: obligación legal (art. 6.1.c RGPD).

No realizamos decisiones automatizadas con efectos jurídicos sobre el interesado ni elaboramos perfiles publicitarios.

5. Plazos de conservación

• Datos de cuenta y de clientes del coach: durante la vigencia de la suscripción. Tras la baja, se suprimen o anonimizan en un plazo razonable, salvo que el coach solicite antes la exportación o supresión.
• Datos de facturación: durante los plazos legales aplicables (mínimo 5 años por obligaciones contables y fiscales, conforme al Código de Comercio y a la Ley General Tributaria).
• Datos de lista de espera: hasta que retires tu consentimiento o solicites la baja, y como máximo mientras siga siendo pertinente para la finalidad informada.

6. Destinatarios, encargados y transferencias internacionales

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados (o subencargados) del tratamiento, con los que mantenemos los contratos previstos en el artículo 28 del RGPD:

• Stripe Payments Europe, Ltd. / Stripe, Inc. — procesamiento de pagos y gestión de la suscripción. Puede implicar una transferencia internacional a EE. UU., amparada en las Cláusulas Contractuales Tipo de la Comisión Europea y en las garantías adicionales que aplica Stripe.
• Resend — envío de los correos electrónicos transaccionales y de notificación del servicio. Cuando el tratamiento implique servidores fuera del EEE, se ampara en las Cláusulas Contractuales Tipo.
• Hetzner Online GmbH — alojamiento de la infraestructura del servicio y almacenamiento de archivos (incluidas las fotos de progreso, guardadas en un almacenamiento tipo MinIO), con servidores ubicados en la Unión Europea (Alemania). Sin transferencia internacional.

Además, respecto a los datos de sus clientes, estos encargados actúan como subencargados del coach dentro del marco del acuerdo de encargo (DPA) descrito en la sección 2.

7. Derechos de los interesados

Conforme a los artículos 15 a 22 del RGPD y 11 a 18 de la LOPDGDD, tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Suprimir los datos cuando ya no sean necesarios o retires tu consentimiento.
• Oponerte al tratamiento por motivos relacionados con tu situación particular.
• Limitar el tratamiento en los supuestos previstos por la ley.
• Portabilidad de tus datos en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escribe a officecoach@asesmarket.com indicando claramente el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes. Si eres cliente de un coach y quieres ejercer tus derechos sobre los datos que este gestiona, deberás dirigirte al coach como responsable; OfficeCoach, como encargado, le prestará la asistencia necesaria.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), c/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para garantizar la confidencialidad, integridad y disponibilidad de los datos: cifrado HTTPS en todo el servicio, contraseñas almacenadas con funciones hash, control de acceso, alojamiento en la UE y copias de seguridad. Ningún sistema es totalmente impenetrable; en caso de brecha de seguridad con riesgo para tus derechos, lo notificaremos conforme a los artículos 33 y 34 del RGPD.

9. Modificaciones

Podemos actualizar esta política para reflejar cambios legales, técnicos o de servicio. Cuando los cambios sean sustanciales, lo indicaremos de forma visible. La fecha de la última actualización aparece en la cabecera del documento.

10. Más información legal

• Aviso legal
• Política de cookies
• Términos y condiciones del servicio