1. Doble responsabilidad en la plataforma

La plataforma Magestro involucra dos figuras diferenciadas en materia de protección de datos:

Magestro como responsable del tratamiento de los datos de los usuarios que contratan la plataforma (titulares y administradores de clubs).
El club (usuario de Magestro) como responsable del tratamiento de los datos personales de sus socios y alumnos, actuando Magestro como encargado del tratamiento.

2. Responsable del tratamiento (datos de clientes)

Titular: Eduardo Lozano Moreno (NIF/CIF en trámite de constitución), con domicilio en Calle Océano Atlántico, Ático B, 28523 Rivas-Vaciamadrid, Madrid, España. Email: edu_vk84@hotmail.com.

3. Datos que tratamos sobre los clientes (clubs)

Cuando un club contrata Magestro, tratamos los siguientes datos:

Datos de identificación y contacto del titular (nombre, email, teléfono, dirección).
Datos de facturación (NIF/CIF, forma de pago).
Datos de acceso y uso de la plataforma (logs, timestamps, IP).

4. Finalidades del tratamiento

Prestación del servicio SaaS contratado.
Gestión de la suscripción y facturación.
Soporte técnico y comunicaciones de servicio.
Cumplimiento de obligaciones legales.
Seguridad e integridad de la plataforma.

5. Base jurídica

El tratamiento se basa en la ejecución del contrato de suscripción (art. 6.1.b RGPD), el cumplimiento de obligaciones legales (art. 6.1.c RGPD) y el interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD).

6. Magestro como encargado del tratamiento (datos de socios)

Los datos de los socios/alumnos que los clubs introducen en Magestro son responsabilidad del club. Magestro actúa como encargado del tratamiento conforme al artículo 28 RGPD. El Acuerdo de Encargo de Tratamiento (DPA) está disponible bajo petición.

Las finalidades del tratamiento de los datos de socios son exclusivamente las contratadas por el club:

Gestión del padrón de socios/alumnos.
Emisión de facturas y gestión de cobros (domiciliación SEPA).
Control de asistencia y clases.
Comunicaciones relacionadas con la actividad del club.

7. Conservación de datos

Los datos de clientes se conservan durante la vigencia del contrato y durante los plazos legales aplicables (5 años para documentación contable según el art. 30 Código de Comercio, 4 años para obligaciones tributarias). Tras la cancelación, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal.

8. Destinatarios y transferencias internacionales

Magestro utiliza los siguientes subencargados del tratamiento, todos con contratos DPA y garantías adecuadas:

Supabase Inc. — Base de datos y autenticación (servidores en la UE).
Vercel Inc. — Alojamiento web (Edge Network en la UE para tráfico europeo).
Stripe / Redsys — Procesamiento de pagos.
Resend Inc. — Envío de emails transaccionales.

9. Derechos de los interesados

Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición enviando un email a edu_vk84@hotmail.com indicando el derecho que desea ejercer y acreditando su identidad. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Cookies

Magestro utiliza únicamente cookies técnicas estrictamente necesarias. Consulta nuestra política de cookies para más información.