POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

• Responsable del tratamiento: Jonatan Tejedera Neri
• Nombre comercial: Entrivo
• NIF: 45787738M
• Domicilio profesional: Sant Climent de Llobregat, Barcelona, España
• Correo electrónico: privacidad@entrivo.es

En adelante, "Entrivo" o "la Plataforma".

2. Datos personales que tratamos

Entrivo puede tratar las siguientes categorías de datos:

2.1 Datos de identificación y contacto

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono, cuando se facilite
• Fotografía de perfil, cuando se facilite
• Identificadores de cuenta

2.2 Datos de uso de la plataforma

• Reservas y sesiones
• Bonos adquiridos
• Historial de actividad dentro de la app
• Datos de staff, roles y permisos
• Invitaciones y comunicaciones operativas
• Datos de facturación y suscripción

2.3 Notificaciones

• Preferencias de notificación y token del dispositivo para notificaciones push

2.4 Datos de pago

• Entrivo no almacena datos bancarios ni tarjetas.
• Los pagos se procesan exclusivamente por Stripe.
• Identificadores y estados de operaciones gestionados por Stripe
• En el caso de los Coaches, Stripe puede solicitar datos adicionales (por ejemplo, identificación fiscal o bancaria) para cumplir con sus obligaciones legales (KYC/AML).

2.5 Datos técnicos y de seguridad

• Dirección IP
• Identificadores del dispositivo
• Registros técnicos y de acceso
• Aceptaciones de documentos legales de la Plataforma

2.6 Evidencias de aceptación electrónica

Cuando un usuario acepta documentos legales de Entrivo o documentos contractuales configurados por un Coach, Entrivo puede registrar evidencias de dicha aceptación, incluyendo:

• Identificador del usuario, del documento y de la versión aceptada
• Fecha y hora de la aceptación
• Aplicación o canal utilizado (web o app)
• Metadatos técnicos disponibles (por ejemplo, hash de dirección IP y user-agent)
• Hash criptográfico (SHA-256) del contenido del documento aceptado
• Imagen de firma manuscrita, únicamente cuando el Coach la exija y el usuario la aporte
• Documentos PDF versionados subidos por el Coach y almacenados de forma privada

3. Finalidad del tratamiento

Tratamos los datos personales para:

• Gestionar el registro y uso de la Plataforma
• Facilitar la relación entre Coaches y Clientes
• Gestionar reservas, sesiones y bonos
• Permitir pagos a través de Stripe Connect Express
• Registrar aceptaciones electrónicas simples de documentos legales de la Plataforma y, cuando proceda, de documentos contractuales del Coach, junto con sus evidencias
• Cumplir obligaciones legales
• Atender consultas o solicitudes
• Prevenir el fraude
• Garantizar la seguridad de la plataforma
• Prestar mantenimiento y soporte técnico

4. Base legal del tratamiento

Las bases legales son:

• Ejecución de un contrato (uso de la Plataforma)
• Consentimiento del usuario, cuando proceda
• Cumplimiento de obligaciones legales
• Interés legítimo para:
  • prevención del fraude;
  • seguridad de la plataforma;
  • resolución de incidencias;
  • mantenimiento técnico;
  • conservación de evidencias de aceptaciones electrónicas simples cuando resulte necesario para la integridad del servicio y la defensa frente a reclamaciones.

Respecto de los documentos contractuales del Coach y las aceptaciones de sus Clientes, el Coach actúa normalmente como responsable del tratamiento de esos datos de la relación profesional, y Entrivo como encargado conforme al Acuerdo de Encargo del Tratamiento, sin perjuicio del tratamiento que Entrivo realiza como responsable independiente sobre la cuenta del usuario y el funcionamiento de la Plataforma.

5. Pagos y Stripe Connect

Entrivo utiliza Stripe Connect Express como proveedor externo de servicios de pago.

Al realizar un pago o registrarse como Coach, el usuario acepta que:

• Sus datos personales y de pago sean tratados por Stripe conforme a su Política de Privacidad
• Stripe actúe como responsable independiente del tratamiento de dichos datos
• Entrivo no tiene acceso a los datos completos de pago

Más información en la Política de Privacidad de Stripe.

6. Destinatarios de los datos

Los datos podrán ser tratados por proveedores tecnológicos necesarios para la prestación del servicio, incluyendo servicios de alojamiento, autenticación, almacenamiento, correo electrónico, notificaciones push, analítica y procesamiento de pagos.

Entre otros, Entrivo puede apoyarse en proveedores como Supabase, Vercel, Stripe, Resend, Firebase y herramientas de analítica o monitorización cuando se encuentren habilitadas.

Los datos también podrán comunicarse a autoridades públicas cuando exista obligación legal.

No se realizan cesiones de datos con fines comerciales.

7. Transferencias internacionales

Determinados proveedores tecnológicos utilizados por Entrivo podrán realizar transferencias internacionales de datos, aplicando las garantías exigidas por el RGPD, incluyendo decisiones de adecuación, cláusulas contractuales tipo o adhesión al EU-U.S. Data Privacy Framework cuando resulte aplicable.

8. Conservación de los datos

Los datos se conservarán:

• Mientras exista una relación contractual
• Mientras sea necesario para cumplir obligaciones legales
• Hasta que el usuario solicite su supresión, cuando proceda

Determinada información podrá conservarse bloqueada o anonimizada cuando resulte necesario para el cumplimiento de obligaciones legales o la defensa frente a posibles reclamaciones.

9. Derechos del usuario

El usuario puede ejercer los derechos de:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación
• Portabilidad

Enviando una solicitud a privacidad@entrivo.es.

Entrivo podrá solicitar información adicional razonablemente necesaria para verificar la identidad del solicitante cuando existan dudas razonables sobre su identidad.

También puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad

Entrivo aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los datos personales.

La funcionalidad de aceptación de documentos constituye una aceptación electrónica simple con registro de evidencias. Entrivo no actúa como prestador cualificado de servicios de confianza ni ofrece firma electrónica avanzada o cualificada conforme al Reglamento (UE) n.º 910/2014 (eIDAS).

11. Cambios en la política

• Entrivo se reserva el derecho a modificar esta Política de Privacidad.
• Los cambios se publicarán en la Plataforma.