Política de Privacidad

1. Responsable del tratamiento

• Titular: [RAZÓN SOCIAL O NOMBRE DEL TITULAR]
• NIF/CIF: [NIF/CIF]
• Domicilio: [DOMICILIO SOCIAL COMPLETO]
• Correo de contacto: hola@unioki.com
• Correo para protección de datos: hola@unioki.com

2. Quién decide sobre sus datos: Unioki y los centros

Unioki es una plataforma que utilizan centros, academias, clubes y otras organizaciones (en adelante, los «centros» o «Niokis») para gestionar a sus alumnos, familias, profesorado y actividades. Por eso intervienen dos papeles distintos:

• Unioki como responsable del tratamiento de los datos de las cuentas de usuario, del acceso y la seguridad de la plataforma, de la relación contractual y de facturación con los centros clientes, de la atención de soporte y de las comunicaciones comerciales que nos solicite.
• El centro como responsable del tratamiento de los datos que introduce o recoge a través de la plataforma sobre sus alumnos, familias y personal (fichas, matrículas, cuotas y recibos, asistencia, calificaciones, formularios, mensajes, comunicados, documentos e inscripciones a sus eventos). Respecto de esos datos, Unioki actúa como encargado del tratamiento (art. 28 RGPD): los trata únicamente siguiendo las instrucciones del centro y en virtud del contrato de encargo firmado con él.

Si sus datos los ha introducido un centro, la información sobre finalidades, legitimación y plazos de ese tratamiento debe facilitársela el propio centro, y es ante él donde debe ejercer preferentemente sus derechos. Si nos dirige a nosotros la solicitud, se la trasladaremos al centro sin demora.

3. Qué datos tratamos

• Datos de cuenta: nombre y apellidos, correo electrónico, teléfono, foto de perfil (opcional), contraseña (que se guarda únicamente como resumen criptográfico irreversible, nunca en claro), idioma y preferencias de notificación.
• Inicio de sesión con Google o Apple: si lo utiliza, recibimos de ese proveedor su correo electrónico, su nombre, su foto de perfil (solo Google) y un identificador único de usuario.
• Datos de los centros clientes: datos de contacto de las personas que administran el centro y datos de facturación del servicio.
• Datos de seguridad y uso técnico: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, sesiones abiertas, dispositivos de confianza que usted haya marcado y registros de actividad (auditoría) de las acciones relevantes.
• Inscripciones a eventos sin cuenta: nombre y correo electrónico verificado de la persona que se inscribe en un evento abierto al público organizado por un centro.
• Notificaciones push: el identificador técnico que su navegador o su teléfono genera para poder recibir avisos, si usted las activa.
• Soporte: el contenido de las consultas e incidencias que nos envíe.

Los datos que el centro gestiona sobre su actividad (incluidos, en su caso, datos de menores, datos de salud recogidos en formularios o datos de pago) se tratan como se describe en el apartado 2. Unioki no consulta ni utiliza esos datos para fines propios.

Los pagos con tarjeta se realizan directamente en la página de Stripe: Unioki no recibe ni almacena el número completo de su tarjeta.

4. Finalidades y base jurídica

• Crear y gestionar su cuenta, permitirle el acceso y prestar el servicio — ejecución del contrato o de las condiciones de uso que acepta al registrarse (art. 6.1.b RGPD).
• Proteger la plataforma (prevención de fraude y abuso, verificación anti-bots, limitación de intentos, registros de auditoría, dispositivos de confianza) — interés legítimo en garantizar la seguridad del servicio y de los datos (art. 6.1.f RGPD).
• Gestionar la relación con los centros clientes y facturar el servicio — ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Enviarle notificaciones de servicio (avisos, recordatorios, códigos de verificación) — ejecución del contrato; las notificaciones push y por WhatsApp solo se usan si usted las ha activado o consentido, y puede retirarlas en cualquier momento.
• Atender sus consultas y solicitudes de soporte — ejecución del contrato o interés legítimo en responderle.
• Enviarle información comercial sobre Unioki — solo con su consentimiento previo (art. 6.1.a RGPD y art. 21 LSSI-CE), que puede retirar en cualquier momento.
• Atender requerimientos de autoridades y defender nuestros derechos — obligación legal e interés legítimo.

No elaboramos perfiles con fines publicitarios ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted.

5. Menores de edad

En España, solo los mayores de 14 años pueden consentir por sí mismos el tratamiento de sus datos (art. 7 LOPDGDD). Los menores de 14 años solo pueden usar Unioki a través de la cuenta de su madre, padre o tutor legal, o con una cuenta creada con su autorización.

Los datos de alumnos menores los da de alta el centro, que es el responsable de contar con la base jurídica adecuada y, cuando proceda, con la autorización de quienes ejercen la patria potestad o tutela. Las personas tutoras pueden actuar en la plataforma en nombre de sus hijos o tutelados.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos sus datos a terceros con fines comerciales. Para prestar el servicio contamos con proveedores que tratan datos por cuenta nuestra, con contrato de encargo y garantías adecuadas:

• Cloudflare, Inc. — alojamiento y ejecución de la aplicación, red de distribución, almacenamiento de archivos y verificación anti-bots (Turnstile).
• Neon (Databricks, Inc.) — base de datos PostgreSQL alojada en la Unión Europea (Fráncfort, Alemania).
• Resend — envío de correos electrónicos transaccionales.
• Stripe Payments Europe, Ltd. — procesamiento de pagos con tarjeta de los recibos de los centros. Stripe trata los datos de pago como responsable independiente conforme a su propia política de privacidad.
• Google LLC y Apple Inc. — solo si decide iniciar sesión con su cuenta de Google o Apple.
• Servicios de notificaciones push del navegador o del sistema operativo de su dispositivo (Google, Apple, Mozilla, Microsoft, Expo), solo si las activa.
• GitHub, Inc. — gestión interna de incidencias técnicas derivadas de solicitudes de soporte.

Además, los datos podrán comunicarse a juzgados, tribunales, Administración tributaria y demás autoridades cuando exista una obligación legal.

7. Transferencias internacionales

Algunos de los proveedores anteriores tienen su sede en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para las entidades adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias. Puede solicitar más información en hola@unioki.com.

8. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa. Tras su baja, se bloquean y se conservan solo durante los plazos de prescripción de las posibles responsabilidades legales, transcurridos los cuales se suprimen.
• Datos de facturación de los centros clientes: seis años (art. 30 del Código de Comercio) y, en lo que corresponda, los plazos de la normativa tributaria.
• Datos que gestiona un centro: durante la vigencia de su contrato con Unioki. Al terminar, se devuelven o se suprimen según indique el centro, salvo obligación legal de conservarlos.
• Registros de seguridad y auditoría: un máximo de 24 meses, salvo que sean necesarios para investigar un incidente o atender una reclamación.
• Inscripciones a eventos sin cuenta y códigos de verificación: el tiempo necesario para gestionar el evento y sus pagos y, después, los plazos legales aplicables.

9. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como a no ser objeto de decisiones individuales automatizadas y a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Puede eliminar su cuenta usted mismo, desde la aplicación o desde la web, en https://unioki.com/eliminar-cuenta: se suprimen su correo, contraseña, teléfono, foto y accesos, y se conservan los datos que el centro mantiene como responsable (ficha, cobros) y los registros exigidos por ley.

Para ejercerlos, escriba a hola@unioki.com indicando qué derecho ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla. Responderemos en el plazo de un mes desde la recepción, prorrogable dos meses más cuando la complejidad o el número de solicitudes lo exija, en cuyo caso se lo comunicaremos.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (TLS), contraseñas guardadas como resumen criptográfico, separación de los datos de cada centro, control de acceso por perfil, registros de auditoría y acceso restringido al personal autorizado. Si se produce una violación de seguridad que afecte a sus datos, actuaremos conforme a los artículos 33 y 34 del RGPD.

11. Cookies y almacenamiento local

Unioki utiliza únicamente cookies y almacenamiento local técnicos y necesarios para prestar el servicio que usted solicita, exentos de consentimiento según el artículo 22.2 de la LSSI-CE:

• auth_session y auth_meta — mantienen su sesión iniciada.
• NEXT_LOCALE — recuerda el idioma elegido.
• trusted_device — recuerda este dispositivo como de confianza, solo si usted marca esa casilla al iniciar sesión.
• forms_reminder_snoozed — recuerda que ha pospuesto el aviso de formularios pendientes.
• ue_ticket — mantiene la verificación de su correo durante la inscripción en un evento.
• Cookies del proceso de inicio de sesión con Google o Apple — protegen ese proceso frente a ataques y se eliminan al terminar.
• Cloudflare Turnstile — puede establecer cookies o identificadores técnicos para distinguir personas de bots.

No utilizamos cookies de analítica, publicidad ni seguimiento de terceros. Si en el futuro las incorporamos, se lo pediremos antes mediante un aviso que le permita aceptarlas o rechazarlas. Puede borrar o bloquear las cookies desde la configuración de su navegador, aunque en ese caso no podrá mantener la sesión iniciada.

12. Uso de datos de usuario de Google

El uso que Unioki hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

• Datos a los que accedemos: solo su correo electrónico principal y su perfil básico (nombre y foto). No solicitamos acceso a sus contactos, archivos de Drive, calendario ni otros datos.
• Uso: exclusivamente para verificar su identidad, crear o vincular su cuenta de Unioki y permitirle el acceso. No se usan para publicidad ni para elaborar perfiles.
• Comunicación: no vendemos ni transferimos estos datos a terceros, salvo a los encargados del apartado 6 que los alojan por cuenta nuestra o cuando lo exija la ley.
• Conservación y supresión: se conservan mientras su cuenta esté activa. Puede desvincular Unioki desde la configuración de su cuenta de Google y solicitar la supresión de su cuenta en hola@unioki.com; la atenderemos conforme al apartado 9.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, se lo comunicaremos por correo electrónico o mediante un aviso en la plataforma.