Versión 1.1 — Noviembre 2026
Política de Privacidad
BookDepor — Plataforma de gestión para centros deportivos
Última actualización: Noviembre 2026
En BookDepor nos tomamos muy en serio la privacidad de las personas que utilizan nuestra plataforma. Este documento explica qué datos personales recogemos, para qué los usamos, cuánto tiempo los conservamos y cuáles son tus derechos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
ℹ️ Ten en cuenta
BookDepor actúa como RESPONSABLE del tratamiento de los datos de propietarios y administradores de centros, y como ENCARGADO del tratamiento de los datos de los usuarios finales (clientes de cada centro). Esta distinción es clave: los centros deportivos son los responsables de los datos de sus propios clientes.
1. Responsable del tratamiento
| Campo | Dato |
|---|---|
| Responsable | Alejandro Sanz Pérez (nombre comercial: BookDepor) |
| NIF | 70273422G |
| Domicilio | Calle Aniceto Marinas, 13, 40320 Cantalejo (Segovia) |
| Teléfono | 628924129 |
| Email de contacto | bookdepor.app@gmail.com |
| Contacto privacidad | bookdepor.app@gmail.com (asunto: «Derechos RGPD») |
2. Datos que recogemos y para qué
2.1 Propietarios y administradores de centros
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Nombre y apellidos | Identificación del titular de la cuenta | Contrato (art. 6.1.b RGPD) |
| Gestión de cuenta y comunicaciones del servicio | Contrato (art. 6.1.b RGPD) | |
| Teléfono | Soporte técnico y comercial | Interés legítimo (art. 6.1.f RGPD) |
| Nombre y dirección del centro | Configuración del centro en la plataforma | Contrato (art. 6.1.b RGPD) |
| NIF/CIF | Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Datos de pago (vía Stripe) | Cobro de la suscripción mensual | Contrato (art. 6.1.b RGPD) |
| Claves Stripe del centro | Activar pagos en la app para sus clientes | Contrato (art. 6.1.b RGPD) |
| Logs de acceso y actividad | Seguridad, auditoría y resolución de incidencias | Interés legítimo (art. 6.1.f RGPD) |
2.2 Usuarios finales (clientes de los centros)
BookDepor trata los siguientes datos de los clientes de los centros, actuando como encargado del tratamiento por cuenta de cada centro:
- Nombre y apellidos
- Correo electrónico
- Número de teléfono
- Fecha de nacimiento
- Sexo
- Historial de reservas, clases asistidas y check-ins
- Historial de bonos adquiridos y consumidos
- Fecha y hora del último acceso a la aplicación
ℹ️ Ten en cuenta
BookDepor NO recoge ni almacena datos de tarjetas bancarias de los usuarios finales. Los pagos son procesados por Stripe (certificado PCI-DSS Nivel 1). BookDepor solo recibe la confirmación del pago.
2.3 Personas que solicitan una demo
Si rellenas el formulario de solicitud de demo de esta web, tratamos los datos que nos facilitas: nombre, nombre del centro, teléfono, email y, en su caso, el mensaje que escribas.
| Finalidad | Contactar contigo y enseñarte la app |
| Base jurídica | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Conservación | 12 meses desde la solicitud si no se llega a contratar el servicio |
3. Conservación de los datos
| Categoría de datos | Plazo de conservación |
|---|---|
| Cuenta del centro (propietario/admin) | Mientras la cuenta esté activa + 1 año tras la baja |
| Facturación y pagos del centro | 10 años (art. 30 Código de Comercio) |
| Datos de usuarios finales de la app | Hasta 30 días tras la resolución del contrato con el centro |
| Logs de acceso y seguridad | 12 meses desde su generación |
| Solicitudes de demo | 12 meses desde la solicitud si no se contrata el servicio |
| Comunicaciones comerciales | Hasta que se retire el consentimiento |
4. Destinatarios y transferencias internacionales
BookDepor no vende ni cede datos a terceros con fines comerciales. Los datos pueden comunicarse a:
| Proveedor | Función | Garantías RGPD |
|---|---|---|
| Stripe, Inc. (EE.UU.) | Procesador de pagos | CCT Comisión Europea + Data Privacy Framework (DPF) |
| DigitalOcean, LLC (EE.UU.) | Infraestructura cloud — servidores en Reino Unido (Londres) | Reino Unido: decisión de adecuación de la UE · DigitalOcean, LLC: CCT Comisión Europea |
| Formspree, Inc. (EE.UU.) | Envío del formulario de solicitud de demo | CCT Comisión Europea |
| Administraciones Públicas | Obligaciones legales | Obligación legal — art. 6.1.c RGPD |
5. Tus derechos
Puedes ejercer los siguientes derechos enviando un email a bookdepor.app@gmail.com con el asunto «Derechos RGPD» y una copia de tu documento de identidad:
| Derecho | Qué te permite |
|---|---|
| Acceso (art. 15) | Obtener una copia de tus datos personales |
| Rectificación (art. 16) | Corregir datos incorrectos o incompletos |
| Supresión (art. 17) | Solicitar la eliminación de tus datos |
| Limitación (art. 18) | Restringir el tratamiento en determinadas circunstancias |
| Portabilidad (art. 20) | Recibir tus datos en formato estructurado y legible por máquina |
| Oposición (art. 21) | Oponerte al tratamiento basado en interés legítimo |
Responderemos en un plazo máximo de un mes. Si consideras que tu privacidad no ha sido respetada, puedes presentar una reclamación ante la AEPD (www.aepd.es).
6. Seguridad
Medidas técnicas y organizativas implementadas:
- lockCifrado de credenciales Stripe mediante AES en base de datos
- tokenAutenticación mediante tokens JWT de corta duración con renovación automática
- httpsComunicaciones cifradas mediante HTTPS/TLS en todas las conexiones
- keyContraseñas almacenadas con hash BCrypt (nunca en claro)
- backupCopias de seguridad automáticas gestionadas por DigitalOcean
7. Cambios en esta política
Notificaremos cambios sustanciales por email a los usuarios registrados. La versión actualizada siempre estará en bookdepor.com/privacidad.