En Aforia hay dos tipos de datos, y de cada uno responde alguien distinto. Esta página explica los dos.
Si eres socio de un centro
De tus datos como socio (tu ficha, tus reservas, tus pagos, tus mensajes) el responsable es tu centro. Illatech los trata solo por su encargo, para que el programa funcione, y no los usa para nada más. Tu centro te informa de todo en su propia página de privacidad: la tienes en la aplicación, en Ajustes, y en la pantalla de acceso de tu centro. Para ejercer tus derechos, dirígete a tu centro.
De qué responde Illatech
- Titular: Miquel Adrover Quevedo («Illatech»)
- NIF: 41587201G
- Domicilio: C/ Gabriel Roca, 7, 07638 Ses Salines (Islas Baleares), España
- Correo: info@illatech.es
- El formulario de la portada: tu nombre, el de tu centro, tu correo, tu teléfono y lo que nos cuentas, para contestarte y preparar una propuesta. Nos llega por correo y no se guarda en el programa. La base es tu petición (art. 6.1.b del RGPD). Lo borramos si no llegamos a trabajar juntos, como mucho al año.
- Las cuentas del personal de los centros: nombre, correo, contraseña (cifrada) y su papel en el centro, para dar acceso al panel. La base es el contrato con el centro (art. 6.1.b).
- El soporte: lo que el equipo de un centro escribe a Aforia, para contestarlo. Se guarda mientras el centro sea cliente.
- La facturación a los centros: sus datos fiscales, porque la ley obliga a facturar y a guardar las facturas (art. 6.1.c).
- La seguridad: registros técnicos de errores y de accesos, y los intentos de cambiar la contraseña (estos, 30 días), para detectar abusos (interés legítimo, art. 6.1.f).
No se hacen perfiles para publicidad, no se venden datos y no se toman decisiones automáticas con efectos legales sobre nadie.
Quién más trata datos
Por encargo nuestro y solo para que Aforia funcione:
- Supabase, para la base de datos y las cuentas de acceso (servidores en Frankfurt (Alemania)).
- Vercel, para servir la aplicación (funciones en Frankfurt; empresa de EE. UU. adherida al Marco de Privacidad de Datos UE–EE. UU., con cláusulas contractuales tipo).
- Resend, para enviar los correos (empresa de EE. UU., con cláusulas contractuales tipo de la Comisión Europea).
- Anthropic, para el asistente que contesta en el buzón, en los centros que lo usan (empresa de EE. UU., con cláusulas contractuales tipo; no usa los mensajes para entrenar sus modelos).
- Cloudflare, para comprobar en el acceso que quien entra no es un robot (empresa de EE. UU. adherida al Marco de Privacidad de Datos).
- Verifacti, para enviar las facturas a la Agencia Tributaria (VeriFactu), en los centros que facturan con Aforia (España).
- Stripe, para los cobros con tarjeta, Bizum o domiciliación. Los datos del pago los trata Stripe como responsable propio, según su política de privacidad: ni el centro ni Illatech ven el número de la tarjeta.
Tus derechos
Puedes pedir ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte o llevártelos escribiendo a info@illatech.es. Si crees que no se han tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Las cookies se explican en su página.