Última actualización: 2026-05-07
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de Aulify es:
- Responsable: Inncrea Innovation Hub S.L.
- NIF: B93775468
- Domicilio: Calle Fusters n15, local 3, Lloret de Mar, Girona
- Email privacidad: info@inncrea.es
- Sitio web: https://www.aulify.es
2. Qué datos tratamos
- Datos identificativos: Nombre y apellidos, cuando sean necesarios para registrarse, reservar, facturar o participar en un curso.
- Datos de contacto: Email y teléfono, cuando se faciliten para gestionar la cuenta, consultas, reservas, avisos operativos o soporte.
- Datos de cuenta: Usuario, contraseña cifrada o hash, rol, estado de la cuenta y datos necesarios para controlar el acceso.
- Datos de reserva y curso: Cursos reservados o impartidos, reservas, asistencia, comunicaciones operativas y datos relacionados con la actividad formativa.
- Datos de pago y facturación: Importes, facturas, estado de pago, datos fiscales y datos necesarios para gestionar cobros, pagos, justificantes y obligaciones contables.
- Datos de profesores: Perfil, experiencia, biografía, cursos propuestos o impartidos y documentación necesaria para validar o gestionar la colaboración.
- Datos de anfitriones y espacios: Datos de contacto, espacios ofrecidos, disponibilidad, ubicación, condiciones del espacio y datos necesarios para organizar la formación.
- Datos técnicos: IP, navegador, logs, identificadores técnicos, cookies técnicas y datos necesarios para seguridad, sesión y funcionamiento de la web.
- Comunicaciones: Mensajes enviados a través de formularios, solicitudes, incidencias y comunicaciones mantenidas con la plataforma.
3. Finalidades y bases jurídicas
| Tratamiento | Base jurídica |
|---|---|
| Crear y gestionar cuenta | Ejecución contractual o aplicación de medidas precontractuales. |
| Gestionar consultas | Consentimiento o interés legítimo, según el contexto y quién inicia la comunicación. |
| Gestionar reservas y cursos | Ejecución contractual. |
| Gestionar pagos y facturación | Ejecución contractual y cumplimiento de obligaciones legales. |
| Coordinar estudiantes, profesores y anfitriones | Ejecución contractual. |
| Enviar comunicaciones operativas | Ejecución contractual. |
| Enviar comunicaciones comerciales, novedades y contenidos de Aulify | Consentimiento del interesado. |
| Seguridad, prevención de fraude y logs | Interés legítimo en proteger la plataforma, los usuarios y el servicio. |
| Cumplimiento legal | Obligación legal. |
4. Destinatarios
Solo comunicaremos datos cuando sea necesario para prestar el servicio, cumplir obligaciones legales o proteger derechos e intereses legítimos. En particular, podrán recibir datos:
- Profesores, cuando sea necesario para impartir el curso, gestionar la asistencia o coordinar la actividad.
- Anfitriones o titulares de espacios, cuando sea necesario para organizar la formación, validar disponibilidad o resolver incidencias del espacio.
- Proveedor de pagos, cuando intervenga en el cobro, devolución o prevención de fraude: Stripe.
- Proveedores tecnológicos, hosting, email, soporte y herramientas necesarias para operar la plataforma: Supabase, Stripe y Netlify.
- Administraciones públicas, juzgados, tribunales u organismos competentes cuando exista obligación legal.
Encargados técnicos del tratamiento
| Proveedor | Finalidad | Datos tratados | Ubicación | Estado DPA |
|---|---|---|---|---|
| Supabase | Autenticacion, base de datos y almacenamiento tecnico de la plataforma. | Datos de cuenta, reserva, cursos, perfiles, comunicaciones operativas y logs tecnicos. | Union Europea o region configurada en el proyecto Supabase. | Disponible pendiente de firma |
| Stripe | Procesamiento de pagos, reembolsos, facturacion y prevencion de fraude. | Datos de pago, facturacion, identificadores de cliente, importes y metadatos de reservas. | EEE, Reino Unido y otros paises con garantias contractuales aplicables. | Disponible pendiente de firma |
| Netlify | Alojamiento, despliegue, CDN, seguridad y logs tecnicos de la web. | IP, identificadores tecnicos, cabeceras de peticion, logs de acceso y datos necesarios para servir la web. | Infraestructura global con garantias contractuales aplicables. | Disponible pendiente de firma |
5. Transferencias internacionales
No están previstas transferencias internacionales salvo que se utilicen proveedores tecnológicos ubicados fuera del EEE. En ese caso, se aplicarán garantías adecuadas conforme al RGPD.
Revisión de proveedores reales: Los datos podrán tratarse mediante proveedores tecnológicos conforme a sus garantías aplicables..
6. Conservación de datos
| Tratamiento | Plazo de conservación |
|---|---|
| Cuenta activa | Mientras la cuenta permanezca activa. |
| Consultas | Durante el tiempo necesario para atenderlas y gestionar posibles responsabilidades. |
| Reservas y facturación | Durante los plazos legales fiscales y contables aplicables. |
| Consentimiento de marketing | Hasta que se retire el consentimiento. |
| Logs técnicos | Los registros se conservarán durante el tiempo necesario conforme a la normativa aplicable. |
7. Derechos de las personas usuarias
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a info@inncrea.es. La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de retirarlo.
El consentimiento para comunicaciones comerciales es opcional, separado de la aceptación de términos o privacidad, y puede retirarse en cualquier momento a través de ese mismo email.
8. Reclamaciones
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Menores
Las cuentas y reservas de Aulify solo pueden ser creadas por personas de 18 años o más. Los menores únicamente pueden participar bajo la responsabilidad de una persona adulta o su padre, madre o tutor legal. No solicitamos ni recopilamos datos de menores que no sean necesarios para gestionar su participación.
Política de menores: Las cuentas y reservas solo pueden ser creadas por personas de 18 años o más. Los menores únicamente pueden participar bajo la responsabilidad de una persona adulta o su padre, madre o tutor legal. No solicitamos ni recopilamos datos de menores que no sean necesarios para gestionar su participación.
10. Decisiones automatizadas
No se realizan decisiones automatizadas con efectos jurídicos o similares. Si el proyecto incorporase tratamientos de este tipo, se informaría de forma específica antes de aplicarlos.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo control de acceso, cifrado de comunicaciones cuando corresponda, contraseñas no almacenadas en claro, copias de seguridad, registros de actividad y criterios de mínimos privilegios. Estas medidas se revisan en función de los riesgos, la tecnología disponible y la evolución del servicio.
12. Cambios en la política
Esta política puede actualizarse por cambios legales, técnicos u operativos. La fecha de última actualización indicada al inicio permite identificar la versión vigente.
13. Documentación relacionada
Puedes consultar también los Términos y Condiciones, la Política de Cookies y el Aviso Legal.