Quién es el responsable
MaxiGarami OÜ (código de registro 14874837, Sepapaja tn 6, 15551 Tallinn, Estonia) es responsable de tus datos personales en la app («nosotros»). Para cualquier pregunta sobre tus datos, escribe a max@bjjflowcharts.com.
Qué recogemos
- Tu cuenta: tu email, tu nombre si lo das, y tu contraseña, guardada cifrada y que no podemos leer. Si te conectas con Google o Apple, nos envían tu email y, si lo permites, tu nombre.
- Tu progreso: el estado que das a cada técnica (No la conozco, En progreso, Dominada) y su historial, tus favoritos, los vídeos que marcas como vistos, y tus ajustes, como tu idioma y los cursos mostrados.
- Tu suscripción: tu plan, su estado y sus fechas, y la referencia de tu ficha de cliente en Stripe. Tus datos de pago (número de tarjeta, cuenta PayPal) los recogen Stripe y PayPal, nunca nosotros.
- Tus mensajes: lo que nos escribes desde la página Contacto.
- Tus preferencias de email: si aceptaste recibir la newsletter, y cuándo.
- Antiguos suscriptores: si estabas suscrito a la anterior app BJJFlowCharts, conservamos tu email de esa app, para reconocerte y aplicar tu descuento.
- Datos técnicos: las cookies descritas más abajo, y los registros técnicos que nuestros proveedores guardan por seguridad, como tu dirección IP.
No recogemos datos sensibles, y no usamos ninguna herramienta de publicidad ni de medición de audiencia.
Para qué los usamos
- Para que la app funcione: tu cuenta, tu progreso y tu acceso (ejecución de nuestro contrato contigo).
- Para gestionar tu suscripción y tus pagos, y llevar nuestra contabilidad (contrato, y nuestras obligaciones legales).
- Para responder a tus mensajes (contrato).
- Para enviarte los emails de tu cuenta: confirmación, nueva contraseña, información importante sobre tu suscripción (contrato).
- Para enviarte la newsletter, solo si la aceptaste (tu consentimiento, que puedes retirar cuando quieras).
- Para reconocer a los antiguos suscriptores y darles su descuento, y para proteger la app (nuestro interés legítimo).
Quién los recibe
Nunca vendemos tus datos. Solo se comparten con los proveedores que hacen funcionar la app para nosotros, cada uno vinculado por un contrato de tratamiento de datos, y solo para lo que hacen:
- Supabase: base de datos e inicio de sesión, en servidores en Estados Unidos.
- Vercel: aloja la app, en servidores en Estados Unidos.
- Stripe: pagos y facturas. Stripe también trata datos de pago bajo su propia responsabilidad, por ejemplo contra el fraude.
- PayPal, si eliges pagar con él, bajo su propia responsabilidad.
- Resend: envía los emails de la app.
- Klaviyo: guarda tu email, tu nombre, tu idioma, tu plan y tu fecha de registro, para enviarte los emails de tu cuenta y, si la aceptaste, la newsletter.
- Vimeo: reproduce los vídeos. El reproductor está configurado para no seguirte.
- Google y Apple, si eliges conectarte con ellos, bajo su propia responsabilidad.
Tus mensajes de la página Contacto también se envían por email al buzón de Max, para que pueda responderlos. También podemos comunicar datos cuando la ley lo exige.
Transferencias fuera de Europa
Algunos de estos proveedores están establecidos en Estados Unidos o guardan datos allí. Estas transferencias están protegidas por la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o si no por las cláusulas contractuales tipo de la Comisión.
Cuánto tiempo los guardamos
- Tu cuenta, tu progreso y tus mensajes: hasta que elimines tu cuenta, lo que los borra.
- Tus preferencias de email: hasta que retires tu consentimiento o elimines tu cuenta.
- Facturas y registros de pago: 7 años, como exige la ley contable estonia. Los conserva Stripe.
- Emails de los antiguos suscriptores: hasta que se use el descuento, o hasta que dejemos de ofrecerlo.
- Registros técnicos: el poco tiempo que nuestros proveedores los guardan por seguridad.
Tus derechos
Puedes en cualquier momento:
- consultar y corregir tus datos, u obtener una copia;
- eliminar tu cuenta y sus datos, desde tu perfil;
- cancelar la newsletter, desde tu perfil o con el enlace de cada email;
- oponerte a un uso basado en nuestro interés legítimo, o pedirnos que lo limitemos.
Escribe a max@bjjflowcharts.com para todo lo que no puedas hacer en la app; respondemos en un plazo de un mes. También puedes reclamar ante la autoridad estonia de protección de datos (aki.ee) o ante la del país donde vives (en España, la AEPD).
Seguridad
Los datos circulan cifrados, el acceso a ellos está restringido, y cada alumno solo accede a sus propios datos. Las contraseñas se guardan cifradas. Ningún sistema es totalmente seguro: si una brecha pusiera en riesgo tus datos, te avisaríamos, y también a las autoridades, como exige la ley.
Menores
La app no está pensada para menores de 16 años solos. Un alumno más joven puede usarla con una cuenta creada y gestionada por su padre, su madre o su tutor, que es entonces responsable de ella.
Cambios
Podemos actualizar esta política. La fecha de arriba indica la última versión; si un cambio es importante, te avisaremos por email o en la app. Esta política existe en cuatro idiomas; si difieren, prevalece la versión inglesa.