Gestpoolio

Política de privacidad

Última actualización: 2 de julio de 2026

Esta página describe cómo Gestpoolio trata los datos personales de las personas usuarias de la plataforma web y de la app móvil, y de las personas que se inscriben en actividades a través de los centros que la utilizan. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Titular: Manuel Jesús Jiménez Garrido
  • Dirección: C/ Vizconde de la Palma 20, 41130 La Puebla del Río (Sevilla), España
  • Correo de contacto: hola@linseoo.com

Para el ejercicio de derechos y cualquier cuestión relacionada con datos personales puedes escribir al mismo correo indicando en el asunto “Protección de datos”.

2. Rol de Gestpoolio y de los centros

Cuando te registras en Gestpoolio como usuario final para inscribirte en actividades (cursos, sesiones, reservas), el centroque gestiona esa actividad es el responsable de los datos que aporta al inscribirte, y Gestpoolio actúa como encargado del tratamientorespecto a esos datos, prestando la infraestructura técnica.

Respecto a la cuenta que abres en Gestpoolio (email, autenticación, preferencias de la app, tickets de soporte con la plataforma), el responsable es el titular indicado en el apartado 1.

3. Datos que tratamos

  • Datos de cuenta: nombre, correo electrónico, contraseña cifrada, teléfono (opcional).
  • Datos de inscripción: actividad seleccionada, modalidad, fechas, importe, estado de pago y de reserva.
  • Datos de pago: cuando pagas con tarjeta, los datos de la tarjeta se introducen directamente en Stripe; Gestpoolio solo recibe el estado del pago, el importe y un identificador de transacción. En pagos manuales (transferencia o efectivo registrado por el centro) guardamos el estado y la fecha del cobro.
  • Comunicaciones: mensajes de soporte con el centro o con la plataforma, y correos transaccionales enviados (reserva, confirmación, cambios).
  • Datos técnicos: registros mínimos de acceso (IP, fecha, ruta) con fines de seguridad y depuración de errores.

Menores: si el centro ofrece actividades para menores, es el centro quien recoge y es responsable de esos datos, y quien debe recabar el consentimiento de los progenitores o tutores legales. Gestpoolio no crea cuentas para menores de 14 años.

4. Finalidades y base legal

  • Gestionar tu cuenta y tus inscripciones — ejecución del contrato (art. 6.1.b RGPD).
  • Cobrar y facturar las inscripciones — ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
  • Enviarte correos operativos (reserva de plaza, confirmación de pago, cambios en la actividad, respuestas a tickets, recuperación de contraseña) — ejecución del contrato.
  • Prevenir fraude, abuso y garantizar la seguridad del servicio — interés legítimo (art. 6.1.f).
  • Cumplir obligaciones fiscales y contables — obligación legal.

No enviamos comunicaciones comerciales ni newsletters. Todos los correos que envía Gestpoolio son transaccionales y necesarios para prestar el servicio. Si en el futuro se ofreciera un boletín, sería con consentimiento expreso y con opción de darse de baja en cada envío.

5. Plazos de conservación

  • Cuenta de usuario: mientras la mantengas activa. Si permanece inactiva más de 3 años, podremos eliminarla previo aviso.
  • Inscripciones y reservas: durante la vigencia de la relación con el centro y hasta 6 años tras la última operación, por obligaciones fiscales y contables (art. 30 Código de Comercio).
  • Registros de pago: 6 años.
  • Tickets de soporte: 2 años desde el cierre.
  • Logs técnicos de acceso: hasta 12 meses.

6. Destinatarios y subencargados

Para prestar el servicio compartimos datos con los siguientes proveedores, todos ellos con contrato de encargo de tratamiento y garantías adecuadas:

  • Lovable Cloud (infraestructura de la aplicación, base de datos y autenticación, operada sobre Supabase). Datos alojados en la Unión Europea.
  • Cloudflare (CDN y ejecución de código en el edge, protección frente a ataques).
  • Stripe Payments Europe, Ltd. (procesamiento de pagos con tarjeta cuando el centro lo tiene activado; los datos de tarjeta se introducen en el entorno seguro de Stripe).
  • Proveedor de correo transaccional integrado por Lovable Cloud (envío de correos de reserva, confirmación, recuperación y notificaciones).
  • Google Play (Google Ireland Ltd.), únicamente para la distribución de la aplicación Android.
  • El centro en el que te inscribes accede a los datos necesarios para gestionar tu plaza, tu asistencia y tu pago.

Stripe puede realizar transferencias internacionales de datos amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea. El resto de servicios usados para la operación del producto están alojados en la Unión Europea.

7. Cookies y tecnologías similares

Gestpoolio no utiliza cookies publicitarias ni herramientas de analítica de terceros como Google Analytics. Solo se utiliza almacenamiento estrictamente necesario para el funcionamiento del servicio (mantener tu sesión iniciada y tus preferencias). Este tipo de almacenamiento está exento de consentimiento según el artículo 22.2 de la LSSI.

8. Tus derechos

Puedes ejercer los siguientes derechos escribiendo a hola@linseoo.com:

  • Acceso, rectificación y supresión.
  • Oposición y limitación del tratamiento.
  • Portabilidad de los datos que nos hayas facilitado.
  • Retirada del consentimiento cuando el tratamiento se base en él.

Responderemos en el plazo máximo de un mes. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas mediante funciones hash, control de acceso por roles, separación entre datos de cada centro (multi-tenant con reglas de acceso a nivel de fila) y registros de actividad para detectar accesos indebidos. Ningún sistema es infalible; en caso de brecha de seguridad que afecte a tus datos, lo notificaremos conforme al artículo 34 RGPD.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Si los cambios son sustanciales te avisaremos por correo o dentro de la aplicación. La fecha de la última actualización figura al principio del documento.