Versión 1.0 · Última actualización: [FECHA]

Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la aplicación Zzmove es [NOMBRE FISCAL], con NIF [NIF], domicilio en [DOMICILIO] (España).

Puede contactar con el responsable del tratamiento en: [EMAIL LEGAL].

La presente Política de Privacidad se ha redactado en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

2. Datos personales recogidos

Zzmove recoge y trata las siguientes categorías de datos personales:

2.1 Datos proporcionados por el usuario

• Datos de identificación: dirección de correo electrónico, nombre o nombre de usuario (handle), fotografía de perfil (opcional).
• Datos de localización declarativa: ciudad o región indicada por el usuario para la búsqueda y publicación de clases. No se recoge localización GPS en tiempo real.
• Datos de perfil: descripción biográfica (bio), intereses y preferencias de actividad física.
• Preferencias de configuración: preferencias de notificación, tema visual (claro/oscuro) y configuración regional (locale/idioma).

2.2 Datos recogidos automáticamente

• Identificadores de dispositivo: token de registro para notificaciones push (Firebase Cloud Messaging — FCM), disponible a partir de la Fase 4 del desarrollo.
• Tokens de seguridad: tokens de Firebase App Check para la verificación de la integridad de la aplicación y la prevención del uso indebido de la API.
• Métricas de uso anónimas: datos agregados sobre la interacción con la aplicación a través de Firebase Analytics y Firebase Crashlytics. Estos datos se recogen de forma agregada o seudonimizada y no permiten la identificación directa del usuario cuando se analizan con fines de mejora del servicio.

2.3 Datos de pago (Fase 2)

Cuando se activen las funcionalidades de pago en la Fase 2 del desarrollo, los datos relativos a instrumentos de pago (tarjetas, cuentas bancarias) serán procesados exclusivamente por Stripe. Zzmove no almacena datos de pago en sus propios sistemas.

3. Finalidades del tratamiento

Zzmove trata los datos personales para las siguientes finalidades:

1. Prestación del servicio: gestión de cuentas de usuario, autenticación, publicación y búsqueda de clases, gestión de reservas y comunicación entre alumnos y monitores a través de la Plataforma.
2. Comunicación con el usuario: envío de notificaciones relacionadas con el servicio (confirmaciones de reserva, avisos de cancelación, actualizaciones de la cuenta).
3. Prevención del fraude y seguridad: detección y prevención de usos fraudulentos, abusivos o no autorizados de la Plataforma, mediante Firebase App Check y otros mecanismos de seguridad.
4. Cumplimiento legal: conservación de datos cuando sea exigido por la normativa aplicable (p. ej., obligaciones de facturación fiscal en Fase 2+).
5. Mejora del producto: análisis de métricas de uso agregadas y anonimizadas para detectar errores, mejorar la experiencia de usuario y desarrollar nuevas funcionalidades.
6. Comunicaciones de marketing (solo con consentimiento previo): envío de novedades, promociones u otras comunicaciones no esenciales para el servicio.

4. Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento de datos necesario para la creación y gestión de la cuenta, la prestación del servicio de intermediación, la gestión de reservas y las comunicaciones esenciales del servicio se basa en la ejecución del contrato de servicios aceptado por el usuario al registrarse.
• Cumplimiento de obligación legal (art. 6.1.c RGPD): el tratamiento necesario para cumplir con obligaciones legales aplicables (p. ej., conservación de documentación fiscal).
• Interés legítimo (art. 6.1.f RGPD): el tratamiento de datos para la prevención del fraude, la seguridad de la Plataforma y la mejora del servicio mediante métricas anónimas agregadas, siempre que dichos intereses no prevalezcan sobre los derechos y libertades del interesado.
• Consentimiento (art. 6.1.a RGPD): el tratamiento de datos para el envío de comunicaciones de marketing o publicitarias no esenciales para el servicio. El usuario podrá retirar su consentimiento en cualquier momento desde la configuración de la aplicación.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios:

• Google LLC (Firebase): Firebase Authentication (gestión de identidad), Cloud Firestore (base de datos), Firebase Storage (almacenamiento de archivos), Cloud Functions (lógica de servidor), Firebase Analytics (métricas anónimas), Firebase Crashlytics (informes de fallos), Firebase Remote Config (configuración remota), Firebase App Check (protección de API). Google LLC es signataria de las Cláusulas Contractuales Tipo (CCT/SCCs) de la Comisión Europea.
• Stripe Inc. (Fase 2): a partir de la activación de los pagos en la Fase 2 del desarrollo, los datos de pago serán procesados por Stripe conforme a sus propias políticas de privacidad y seguridad.
• Proveedores técnicos de soporte: otros proveedores de servicios en la nube o de correo transaccional que pudieran ser necesarios para la operación de la Plataforma, vinculados por contratos de encargado de tratamiento conformes al RGPD.
• Autoridades competentes: cuando la ley lo exija o para la defensa de derechos legítimos de Zzmove.

Zzmove no vende datos personales a terceros ni los cede con fines publicitarios a terceros no vinculados contractualmente con la Plataforma.

6. Transferencias internacionales de datos

Google Cloud Platform almacena los datos de Zzmove en la región europea eur3 (Europa). Sin perjuicio de lo anterior, Google LLC puede procesar determinados datos en otras jurisdicciones fuera del Espacio Económico Europeo (EEE) al amparo de las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, lo que constituye una garantía adecuada conforme al artículo 46 del RGPD.

Stripe Inc. opera con sede en los Estados Unidos y realiza transferencias internacionales de datos bajo el mecanismo de adecuación de la UE-EE.UU. y/o CCT, según corresponda en cada momento.

Para obtener información adicional sobre estas transferencias y las garantías aplicables, puede dirigirse a [EMAIL LEGAL].

7. Plazo de conservación de los datos

Los datos personales se conservarán mientras la cuenta del usuario permanezca activa en la Plataforma.

Cuando el usuario elimine su cuenta (véase la Sección 9), sus datos personales serán eliminados de forma inmediata, salvo aquellos que deban conservarse por imperativo legal. En particular, a partir de la Fase 2 del desarrollo (pagos), los datos de facturación podrán conservarse durante el plazo legalmente exigido por la normativa fiscal española aplicable (actualmente, cuatro años con carácter general para obligaciones tributarias, conforme a la Ley General Tributaria).

Los datos anonimizados o agregados utilizados para análisis estadísticos podrán conservarse indefinidamente al no ser considerados datos personales en el sentido del RGPD.

8. Derechos del interesado (ARCO+)

Conforme a los artículos 15 a 22 del RGPD y la LOPDGDD, el usuario tiene derecho a:

• Acceso: obtener confirmación de si se tratan datos que le conciernen y, en su caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, en particular cuando el tratamiento se base en el interés legítimo o en fines de marketing.
• Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en los supuestos previstos en el RGPD.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a [EMAIL LEGAL], indicando el derecho que desea ejercer y adjuntando documentación que acredite su identidad.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su página web www.aepd.es si considera que el tratamiento de sus datos no es conforme al RGPD.

9. Eliminación de la cuenta

El usuario puede eliminar su cuenta en cualquier momento de forma directa e irreversible desde la sección Ajustes → Eliminar cuenta de la aplicación.

La eliminación de la cuenta tiene los siguientes efectos inmediatos:

• Borrado permanente e irreversible de los datos personales del usuario de los sistemas de Zzmove (nombre, email, fotografía, bio, historial de reservas, valoraciones y demás datos de perfil), salvo los datos que deban conservarse por obligación legal.
• Cierre de todas las sesiones activas del usuario.
• Cancelación del acceso a la Plataforma.
• Retirada de las clases publicadas por el usuario como monitor (salvo aquellas con reservas activas pendientes de resolución conforme a la política de cancelación vigente).

Esta acción es irreversible. Una vez eliminada la cuenta, no es posible recuperar los datos ni el acceso a la misma.

10. Seguridad de los datos

Zzmove implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y prevenir su acceso no autorizado, alteración, pérdida o tratamiento ilícito, incluyendo:

• Reglas de seguridad de Firestore y Firebase Storage: acceso restringido mediante reglas de seguridad que garantizan que cada usuario solo puede acceder a sus propios datos y a los datos públicos definidos por la Plataforma.
• Firebase App Check: mecanismo de verificación de la integridad de la aplicación que impide el acceso no autorizado a los servicios de backend por parte de clientes no verificados.
• Cifrado en tránsito: todas las comunicaciones entre la aplicación y los servidores se realizan sobre protocolos seguros (TLS/HTTPS).
• Cifrado en reposo: los datos almacenados en Google Cloud están cifrados en reposo por defecto por Google Cloud Platform.
• Autenticación: gestión de identidad delegada en Firebase Authentication, con soporte para autenticación mediante proveedor externo (Google Sign-In u otros).

No obstante, ningún sistema de seguridad es infalible. Zzmove no puede garantizar la seguridad absoluta de los datos y declina toda responsabilidad por los accesos no autorizados que escapen a su control razonable.

11. Menores de edad

Zzmove no está dirigida a menores de 14 años. De acuerdo con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de los titulares de la patria potestad o tutela.

Si un padre, madre o tutor legal detecta que un menor de 14 años ha creado una cuenta en Zzmove, deberá ponerse en contacto con nosotros en [EMAIL LEGAL] para proceder a su eliminación inmediata.

12. Cookies y tecnologías similares

Zzmove es una aplicación móvil y no utiliza cookies web en el sentido técnico del término.

La aplicación utiliza las siguientes tecnologías con funciones similares a las cookies:

• Identificadores de dispositivo para analítica: Firebase Analytics utiliza identificadores de instancia de aplicación (de forma seudonimizada) para recopilar métricas de uso agregadas. Estos identificadores pueden restablecerse desde la configuración del dispositivo del usuario.
• Tokens de notificaciones push (FCM): a partir de la Fase 4 del desarrollo, la aplicación registrará un token de dispositivo con Firebase Cloud Messaging para la entrega de notificaciones push. Este token puede revocarse desactivando las notificaciones desde la configuración de la aplicación o del dispositivo.

13. Cambios en esta política

Zzmove se reserva el derecho de actualizar la presente Política de Privacidad en cualquier momento, en particular para adaptar su contenido a cambios legislativos, nuevas funcionalidades de la Plataforma o modificaciones en los servicios de los proveedores.

Los cambios sustanciales serán comunicados a los usuarios mediante notificación in-app o correo electrónico con antelación razonable a su entrada en vigor. La fecha de la última actualización aparece siempre en la parte superior de este documento.

14. Contacto

Para cualquier consulta relativa al tratamiento de sus datos personales o al ejercicio de sus derechos, puede dirigirse a: [EMAIL LEGAL].

15. Fecha de última actualización

Esta Política de Privacidad fue actualizada por última vez el [FECHA].