Política de privacidad

Esta política describe cómo se tratan los datos personales en ProfeGolf, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Global Render 3D España, S.L.
• NIF: B42576447
• Domicilio: Calle Lérida 17, B2 5A, 03130 Santa Pola (Alicante)
• Contacto en materia de protección de datos: domingo@iagolf-contacto.es

2. Datos que tratamos

De los profesores (usuarios de la cuenta): nombre, correo electrónico, teléfono, nombre del club, foto de perfil, datos de la cuenta y de la suscripción.

De los alumnos: nombre, correo electrónico, teléfono, hándicap y su evolución, bonos de clases, fotos y vídeos del swing, foto de perfil y solicitudes/reservas de clase. Estos datos los introduce el profesor o el propio alumno desde su portal.

Datos de pago: las suscripciones se cobran a través de Stripe. ProfeGolf no almacena los datos de la tarjeta; los gestiona Stripe como proveedor de pago.

Datos técnicos: datos de conexión y cookies estrictamente necesarias para mantener la sesión (ver la Política de cookies).

3. Finalidades y base jurídica

• Prestación del servicio (agenda, fichas, análisis de vídeo, portal del alumno) — ejecución del contrato.
• Gestión de la suscripción y los cobros — ejecución del contrato y obligación legal (facturación).
• Comunicaciones de servicio por email (solicitudes, confirmaciones, recordatorios) — ejecución del contrato.
• Avisos por WhatsApp — consentimiento del destinatario, que puede retirarse en cualquier momento desde su perfil.
• Seguridad y prevención del fraude — interés legítimo.

4. Profesor como responsable; ProfeGolf como encargado

Respecto a los datos de los alumnos que el profesor introduce y gestiona, el profesor actúa como responsable del tratamiento y ProfeGolf como encargado del tratamiento, tratando esos datos únicamente para prestar el servicio y siguiendo las instrucciones del profesor. El profesor es responsable de contar con la legitimación necesaria para incorporar los datos de sus alumnos a la plataforma.

5. Menores de edad

ProfeGolf puede tratar datos de alumnos menores de edad (incluidas fotos y vídeos). Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de los padres o tutores. Es responsabilidad del profesor recabar y conservar dicho consentimiento antes de incorporar datos o imágenes de alumnos menores a la plataforma.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta de ProfeGolf:

• Supabase — base de datos, autenticación y almacenamiento de archivos (servidores en la UE, Irlanda).
• Resend — envío de correos transaccionales (UE).
• Twilio — envío de avisos por WhatsApp (EE.UU.).
• Stripe — procesamiento de pagos y suscripciones (EE.UU.).
• Vercel — alojamiento y entrega de la aplicación (EE.UU.).

Transferencias internacionales: algunos proveedores están ubicados en EE.UU. Dichas transferencias se amparan en las garantías previstas por el RGPD (cláusulas contractuales tipo de la Comisión Europea y/o adhesión al Data Privacy Framework). No se ceden datos a terceros salvo obligación legal.

7. Conservación

Los datos se conservan mientras se mantenga la relación con el usuario y, tras su baja, durante los plazos legalmente exigibles (p. ej. obligaciones fiscales y contables). Después se suprimen o anonimizan.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a domingo@iagolf-contacto.es, acreditando tu identidad. Si consideras que tus datos no se tratan correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es). Si eres alumno, también puedes dirigirte a tu profesor como responsable de tus datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: aislamiento por usuario mediante políticas de seguridad a nivel de fila, cifrado en tránsito, acceso restringido a los archivos compartidos y URLs firmadas con caducidad para fotos y vídeos.