Política de privacidad de DigitalDojo

Versión de 2 de octubre de 2026

Esta política explica cómo DigitalDojo trata los datos personales de quienes visitan digitaldojo.es, solicitan información o una demostración, utilizan una cuenta de prueba o contratan sus servicios. También distingue estos tratamientos de los que se realizan por cuenta de las academias que utilizan la plataforma.

1 Responsable del tratamiento

El responsable es Vidal Rodriguez Pascual, que desarrolla su actividad bajo el nombre comercial DigitalDojo, con NIF 41564115X y domicilio en Calle Seneca 17, 17200 Palafrugell, Girona, España.

Sitio web: https://digitaldojo.es. Correo de contacto y ejercicio de derechos: digitaldojo.contacto@gmail.com.

2 Tratamientos propios y tratamientos por cuenta de academias

DigitalDojo actúa como responsable respecto de sus visitas web, contactos comerciales, clientes, facturación, gestión de la relación contractual y tratamientos propios de seguridad.

Cuando una academia utiliza la plataforma para gestionar alumnos, familiares, instructores, reservas, asistencia, progresión o cuotas, dicha academia decide las finalidades de estos tratamientos y actúa como responsable. DigitalDojo trata esa información por cuenta de la academia, como encargado y siguiendo sus instrucciones documentadas.

La academia debe facilitar su propia información de privacidad y atender los derechos de las personas afectadas, con la colaboración de DigitalDojo. El contrato de encargo del tratamiento regula estas operaciones. La presente política no sustituye esa información ni autoriza a DigitalDojo a utilizar los datos de los alumnos para publicidad propia.

3 Qué datos tratamos

Según tu relación con DigitalDojo, trataremos las siguientes categorías:

Identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
Información profesional: nombre de la academia, localidad, país, disciplina, número aproximado de alumnos y, cuando sea necesario, cargo o relación con la entidad.
Solicitudes y soporte: contenido de consultas, mensajes, demostraciones e incidencias, y documentación necesaria para resolverlas.
Cuenta y contratación: identificadores de usuario, permisos, plan, fechas de alta y baja y registros de aceptación contractual.
Facturación: nombre o razón social, NIF, dirección fiscal, facturas, estado de los pagos y referencias de operaciones. Los datos del medio de pago se tratan según la integración y el proveedor utilizado.
Uso técnico: dirección IP, fecha y hora, navegador, dispositivo, registros de acceso, errores y actividad necesaria para proteger el servicio.
Origen de solicitudes y analítica: respuestas sobre cómo has conocido el servicio, parámetros de campaña, página de entrada, procedencia y eventos de navegación, cuando se recojan con la base jurídica indicada en el apartado 5.
Preferencias y evidencias: consentimientos, versión de los textos aceptados, fecha de aceptación, retiradas de consentimiento y solicitudes de derechos.

No incluyas datos de salud, documentos de identidad, credenciales, datos bancarios completos ni información personal de alumnos en el formulario general de contacto, salvo que te lo solicitemos por un canal adecuado y sea necesario.

4 Cómo obtenemos los datos

Recibimos los datos que facilitas mediante formularios, altas, correo, teléfono, WhatsApp y comunicaciones de soporte. Algunos registros técnicos se generan al utilizar la web o la plataforma.

También podemos recibir tus datos profesionales de la entidad a la que representas, si te designa como contacto o administrador, y confirmaciones de operaciones de los proveedores de pago.

Cuando obtengamos datos de terceros y actuemos como responsables, informaremos de su procedencia, categorías y tratamiento en los plazos exigidos por el artículo 14 del RGPD, salvo excepción legal aplicable.

5 Para qué utilizamos los datos y con qué base jurídica

Solicitudes y demostraciones

Utilizamos la información para responder, conocer tus necesidades, organizar una demo y gestionar el seguimiento relacionado con tu petición. En el formulario que solicita autorización para ello, la base es el consentimiento del artículo 6.1.a del RGPD. Si solicitas actuaciones para contratar personalmente, la base podrá ser la adopción de medidas precontractuales del artículo 6.1.b. Una solicitud de demo no autoriza campañas publicitarias generales.

Prueba y suscripción

Los datos necesarios para activar la prueba, gestionar la cuenta, prestar el servicio, atender soporte y comunicar cuestiones operativas se tratan para ejecutar el contrato, cuando seas parte de él. Si actúas por una entidad cliente, tus datos de contacto profesional se tratan por el interés legítimo en gestionar esa relación, conforme al artículo 6.1.f del RGPD y al artículo 19 de la LOPDGDD.

Facturación y obligaciones legales

La gestión del pago se basa en el contrato. La conservación de facturas, el cumplimiento fiscal y contable y la atención de requerimientos se basan en las obligaciones legales aplicables, conforme al artículo 6.1.c del RGPD.

Seguridad y reclamaciones

Los registros necesarios para prevenir abusos, detectar accesos indebidos, resolver incidencias y defender reclamaciones se tratan sobre la base del interés legítimo en proteger el servicio y los derechos de las partes. Se aplican límites de acceso y conservación proporcionados. Puedes oponerte en los casos legalmente previstos.

Comunicaciones comerciales

DigitalDojo no realiza actualmente campañas de publicidad por correo electrónico. Los mensajes necesarios para responder a una consulta, gestionar una cuenta, prestar soporte o comunicar cuestiones de servicio no tienen esa finalidad publicitaria.

Si se habilitan campañas en el futuro, se facilitará la información correspondiente y se recabará el consentimiento específico que proceda antes de iniciar los envíos. La aceptación de la prueba o de la suscripción no equivale a autorizar publicidad y el usuario podrá darse de baja de forma sencilla y gratuita.

Analítica y procedencia de las solicitudes

Google Analytics y Microsoft Clarity se activan cuando autorizas la categoría analítica. Google Analytics permite medir visitas, eventos y conversiones. Clarity permite analizar clics, desplazamientos y recorridos mediante mapas de calor y reproducciones de sesiones, con medidas de enmascaramiento de los formularios. El enmascaramiento no supone que todos los datos de navegación dejen de ser personales. La información voluntaria sobre cómo has conocido DigitalDojo y los datos de procedencia se utilizarán para evaluar los canales de contacto y mejorar la web. Cuando esta medición implique tecnologías sujetas a consentimiento, solo se realizará con tu autorización. La atribución individual de campañas que no sea necesaria para atender tu solicitud se someterá a una autorización diferenciada y no condicionará la prestación del servicio.

Vercel Web Analytics facilita estadísticas de páginas, procedencia, tipo de dispositivo, navegador y eventos de uso sin instalar cookies de analítica. Su identificador técnico de sesión se descarta a las veinticuatro horas, según la documentación del proveedor. DigitalDojo limitará esta medición a estadísticas agregadas y excluirá nombres, correos, datos de alumnos, credenciales y otros datos identificativos de las direcciones y eventos enviados. En la medida en que exista tratamiento de datos personales para esta medición limitada, la base será el interés legítimo en conocer el funcionamiento del servicio, con derecho de oposición y sin perjuicio del consentimiento exigible para cualquier tecnología utilizada.

6 Datos obligatorios y consentimiento

Los formularios identificarán qué datos son necesarios. Su ausencia puede impedir atender la solicitud o prestar el servicio. Los campos opcionales no condicionarán la prestación principal.

La lectura de esta política y la mera navegación no equivalen a consentir cualquier tratamiento. Cuando sea necesario, solicitaremos una autorización concreta, libre e informada. Podrás retirarla sin afectar a los tratamientos lícitos anteriores.

7 Cuánto tiempo conservamos los datos

Consultas y demos: durante su gestión y, una vez finalizada, un máximo de doce meses desde la última interacción, salvo contratación o necesidad justificada de atender responsabilidades.
Cuentas de prueba: mientras dure la prueba y los periodos de transición y recuperación previstos en las condiciones de la prueba gratuita y en el acuerdo de encargo del tratamiento. Los datos personales propios del alta que deban conservarse para acreditar obligaciones se limitarán a lo necesario.
Datos contractuales y soporte: durante la relación y posteriormente durante los plazos necesarios para atender obligaciones y responsabilidades.
Documentación mercantil: seis años desde el último asiento en los libros, cuando resulte aplicable el artículo 30 del Código de Comercio.
Documentación tributaria: durante los plazos fiscales exigibles, con un plazo general de prescripción de cuatro años, sin perjuicio de interrupciones y obligaciones especiales de conservación.
Publicidad: hasta la retirada del consentimiento, la oposición o la desaparición de la base que permita el tratamiento. Podremos mantener la información mínima necesaria para respetar una baja.
Registros técnicos propios de funcionamiento y seguridad: un máximo ordinario de noventa días; podrán eliminarse antes cuando dejen de ser necesarios. Los registros concretos vinculados a incidentes o reclamaciones se conservarán de forma restringida durante el tiempo necesario para resolverlos y atender responsabilidades. Los registros académicos o de actividad gestionados por cuenta de una academia siguen sus instrucciones y los plazos del encargo.
Evidencias de consentimiento y derechos: durante los plazos necesarios para acreditar el cumplimiento normativo.
Google Analytics: dos meses para los datos generales de eventos y catorce meses para datos de usuario y eventos clave, conforme a la configuración de la propiedad. El plazo de los identificadores de usuario se reinicia con cada nueva actividad. Estos ajustes no determinan la conservación de los informes agregados estándar, y la eliminación se efectúa mediante los ciclos de borrado del proveedor.
Microsoft Clarity: treinta días para reproducciones de sesiones y nueve meses para datos de clics, mapas de calor y sesiones etiquetadas o guardadas como favoritas, según la documentación vigente del proveedor.
Vercel Web Analytics: los identificadores técnicos de sesión se descartan a las veinticuatro horas. DigitalDojo conservará sus estadísticas de uso agregadas durante un máximo de doce meses, sin ampliar ese periodo mediante exportaciones de datos personales.
Copias propias de seguridad: ciclo de treinta días desde su generación, protegidas y limitadas a recuperación; las supresiones se propagarán a ese ciclo conforme al acuerdo de encargo.
Preferencias de cookies: hasta ciento ochenta días, salvo modificación o retirada anterior. La duración de las cookies concretas se detalla en la política de cookies.

Los plazos contables y fiscales se aplican a la documentación correspondiente, no de forma general a todos los datos de navegación o contacto. Cuando proceda la supresión o rectificación, aplicaremos el bloqueo previsto en la normativa española y destruiremos los datos al finalizar las responsabilidades.

Respecto de datos tratados por cuenta de una academia, seguiremos sus instrucciones y el contrato de encargo, incluidos los periodos de exportación y eliminación. Las copias de seguridad deberán seguir un ciclo de borrado documentado y no se utilizarán para continuar tratamientos ordinarios tras la baja.

8 Quién puede acceder a los datos

El prestador que contrata y factura el servicio es Vidal Rodriguez Pascual. Él y su socio, como persona autorizada para tareas de consulta y administración, pueden acceder a los datos necesarios para sus funciones. El socio deberá actuar bajo las instrucciones documentadas del responsable en estos tratamientos, sin utilizar la información para finalidades propias. Los accesos deberán limitarse a las funciones necesarias y estarán sujetos a confidencialidad. También podrán acceder los proveedores necesarios para prestar sus respectivos servicios, sujetos a las condiciones y garantías aplicables. Pueden intervenir servicios de alojamiento, bases de datos, correo, comunicaciones, soporte, pagos y asesoramiento profesional.

Los servicios utilizados incluyen Vercel para alojamiento y ejecución de la aplicación; Supabase para la base de datos de producción, alojada en Irlanda; Cloudinary para imágenes y archivos gráficos; Stripe para pagos; Resend para envío de correos; Google para el buzón de contacto, Google Analytics y las funciones de calendario activadas; Microsoft Clarity para análisis de navegación con consentimiento; y WhatsApp cuando se utiliza ese canal. La intervención de cada proveedor se limita a los datos correspondientes a sus funciones. Las integraciones de calendario y control de acceso de una academia se activan bajo sus instrucciones.

Los proveedores y su información de privacidad o tratamiento son:

Vercel Inc.: alojamiento, ejecución y métricas técnicas. Información de tratamiento.
Supabase Pte. Ltd.: base de datos de producción en Irlanda. Acuerdo de tratamiento.
Cloudinary Ltd.: almacenamiento y distribución de imágenes. Privacidad.
Plus Five Five, Inc., que opera como Resend: entrega de correos. Acuerdo de tratamiento.
Stripe Payments Europe, Limited y, para los servicios financieros que correspondan, Stripe Technology Europe, Limited: cobros y gestión de pagos; pueden intervenir otras entidades de Stripe conforme al producto y al país del cliente. Privacidad.
Google Ireland Limited y las entidades de Google correspondientes al servicio: Gmail, Analytics y Calendar. Privacidad.
Microsoft Corporation y sus entidades europeas correspondientes: Microsoft Clarity. Microsoft realiza también los tratamientos descritos en su propia declaración, incluidos los relativos a mejora de sus servicios. Privacidad.
WhatsApp Ireland Limited, para el canal de contacto utilizado desde España. Privacidad.

El correo de contacto se utiliza para consultas y soporte; no se utilizará como depósito general de bases de alumnos. Las integraciones que una academia contrate directamente se regirán también por su relación con el proveedor elegido.

Los proveedores que actúen por nuestra cuenta estarán sujetos al correspondiente contrato de encargo y a deberes de confidencialidad y seguridad. Otros pueden actuar como responsables independientes para determinadas finalidades, como sus propias obligaciones en materia de pagos o comunicaciones; sus condiciones informarán de esos tratamientos.

Podremos comunicar datos a autoridades, tribunales y administraciones cuando exista una obligación legal, y a asesores cuando resulte necesario y exista una base jurídica. No vendemos datos personales ni los cedemos para publicidad de terceros sin una base que lo permita.

9 Tratamiento internacional y garantías

La base de datos de producción se aloja en Irlanda. Esto no implica que todos los tratamientos se realicen exclusivamente en ese país: la ejecución del servicio, la entrega de correos, la distribución de imágenes, los pagos, el soporte y la analítica utilizan infraestructuras de proveedores internacionales.

Vercel y Resend son proveedores estadounidenses; Resend identifica Estados Unidos como ubicación principal de sus operaciones de tratamiento. Supabase tiene su entidad prestadora en Singapur, aunque la región elegida para la base de datos sea Irlanda. Cloudinary utiliza infraestructura internacional y puede realizar tratamientos en Estados Unidos, la Unión Europea y otras localizaciones de su red. Google, Microsoft, Stripe y WhatsApp pueden realizar tratamientos o accesos desde fuera del Espacio Económico Europeo conforme a sus condiciones y listas de proveedores.

DigitalDojo deberá cubrir las transferencias sujetas al RGPD mediante una decisión de adecuación aplicable al destinatario o las cláusulas contractuales tipo de la Comisión Europea, con la evaluación de la transferencia y las medidas adicionales necesarias. La mera existencia de una cuenta con un proveedor no sustituye esas garantías. No se utilizará una decisión de adecuación o una certificación para entidades o tratamientos que no cubra.

Las condiciones de tratamiento de Vercel, Supabase, Resend, Cloudinary y Stripe contienen mecanismos de transferencia que se aplicarán según el servicio y la relación contractual efectiva. DigitalDojo mantendrá documentados los acuerdos, las localizaciones y las garantías correspondientes, y atenderá las solicitudes de información sobre ellas.

Puedes solicitar información sobre los destinatarios y países de tratamiento y una copia de las garantías aplicables a digitaldojo.contacto@gmail.com, con las limitaciones necesarias para proteger datos de terceros e información confidencial. Los cambios relevantes se comunicarán conforme a la normativa y, para datos de academias, al acuerdo de encargo.

10 WhatsApp y otros canales externos

Si nos escribes por WhatsApp, utilizaremos tu teléfono, los datos de perfil accesibles y tus mensajes para gestionar la conversación. Si solicitas que te contactemos por esa vía desde el formulario, utilizaremos el número con esa finalidad.

El proveedor del canal realiza sus propios tratamientos conforme a su política. Puedes usar el correo publicado si prefieres otro medio. Iniciar una conversación no supone autorizar publicidad posterior.

11 Cookies y tecnologías similares

La información sobre cookies y almacenamiento local se facilita en https://digitaldojo.es/cookies. La configuración deberá permitir aceptar, rechazar o seleccionar las tecnologías no necesarias y retirar el consentimiento con una facilidad equivalente a la de prestarlo.

Las tecnologías estrictamente necesarias podrán utilizarse en los supuestos legalmente exentos de consentimiento. Google Analytics y Microsoft Clarity se cargarán después de la autorización. La política específica debe identificar sus finalidades, proveedores y duración real.

12 Menores y categorías especiales de datos

La contratación del software se dirige a quienes gestionan una academia y tienen capacidad para contratar o representarla. El acceso de alumnos menores se organiza bajo la responsabilidad de su academia y, cuando corresponda, de sus representantes legales.

Cuando un tratamiento se base en el consentimiento de un menor de catorce años, deberá prestarlo quien ejerza la patria potestad o tutela, con las particularidades legales aplicables. No todos los tratamientos de menores se basan necesariamente en el consentimiento.

Los formularios generales no están destinados a datos de salud. Si una academia necesita tratar categorías especiales, debe determinar previamente la habilitación del artículo 9 del RGPD, limitar la información y formalizar las instrucciones y medidas correspondientes con DigitalDojo.

13 Tus derechos

Puedes solicitar acceso a tus datos y una copia, rectificar información inexacta, pedir su supresión, limitar determinados tratamientos, oponerte cuando proceda y obtener la portabilidad de los datos en los supuestos legalmente previstos. También puedes retirar tu consentimiento y ejercer las garantías frente a decisiones basadas exclusivamente en tratamientos automatizados con efectos jurídicos o consecuencias significativas similares.

Envía tu solicitud a digitaldojo.contacto@gmail.com o al domicilio del responsable, indicando qué derecho deseas ejercer y la información necesaria para localizar tus datos. Solo solicitaremos información adicional de identificación si existen dudas razonables y de forma proporcionada.

Responderemos, con carácter general, en un mes. Si la complejidad o el número de solicitudes lo exige, el plazo podrá ampliarse dos meses adicionales, informándote dentro del primer mes. El ejercicio es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas.

Puedes reclamar ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es, o ante otra autoridad competente. No es obligatorio contactar previamente con DigitalDojo.

Si la solicitud afecta a información gestionada por cuenta de una academia, la trasladaremos a esta y colaboraremos en su atención conforme a sus instrucciones.

14 Seguridad y decisiones automatizadas

Aplicaremos medidas técnicas y organizativas adecuadas al riesgo, incluidos controles de acceso, confidencialidad y protección de las comunicaciones. Las incidencias se evaluarán y se comunicarán a los responsables, autoridades o personas afectadas cuando resulte exigible.

La aplicación de gestión de academias no incorpora funciones de inteligencia artificial que reciban los datos de sus usuarios. Esta declaración no describe los tratamientos propios que los proveedores de analítica realizan conforme a sus condiciones, explicados en los apartados anteriores. Las decisiones o restricciones de acceso que puedan derivarse de reglas de gestión de cuentas podrán consultarse y someterse a revisión a través del correo de contacto, sin perjuicio de los derechos legalmente aplicables.

15 Actualizaciones

La versión vigente estará disponible en la web con su fecha. Comunicaremos los cambios relevantes por un medio adecuado y solicitaremos un nuevo consentimiento cuando sea necesario. Una actualización de este texto no autoriza por sí sola nuevas finalidades incompatibles.

Puedes consultar el Reglamento General de Protección de Datos en https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807 y la LOPDGDD en https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673.