Política de privacidad

Última actualización: junio de 2026.

1. Responsable del tratamiento

GESTEDIA SLU
CIF B67719682
Calle Virgen de Lluc, 17, 28043 Madrid
Email: info@aptusport.es

Marca comercial del servicio: Aptusport (https://aptusport.es · https://app.aptusport.es).

2. Ámbito de esta política

Esta política describe el tratamiento de datos realizado por GESTEDIA SLU en:

La web corporativa aptusport.es (información, precios, solicitud de demo).
La relación comercial y contractual con clubs que contratan Aptusport.
La operación técnica de la plataforma como encargado del tratamiento de los datos que cada club introduce sobre sus alumnos (ver encargo de tratamiento).

Importante: la política de privacidad hacia los alumnos de un club concreto la debe publicar el club (responsable). Aptusport facilita enlaces configurables en la landing del club.

3. Datos que tratamos como responsables

Leads y demo: nombre, email, teléfono, club, deporte, mensaje.
Clientes (clubs): datos de contacto, facturación, usuarios administradores, logs de contrato.
Web: datos técnicos mínimos (IP abreviada, navegador) si usamos analítica agregada (Plausible).

4. Finalidades y bases legales

Atender solicitudes de información y demo — interés legítimo / medidas precontractuales.
Prestar el servicio SaaS — ejecución de contrato.
Facturación y obligaciones legales — obligación legal.
Comunicaciones comerciales sobre Aptusport — consentimiento o interés legítimo en clientes, con opt-out.

5. Datos de alumnos de los clubs

El club decide qué datos recoge de sus socios. GESTEDIA SLU los aloja y procesa solo por instrucción del club, con aislamiento entre clubs. Detalle en Seguridad y protección de datos.

6. Conexión de correo Gmail (OAuth)

Los administradores de un club pueden conectar voluntariamente una cuenta Gmail o Google Workspace para enviar correos a sus socios desde Aptusport (avisos, inscripciones, mensajes del club).

Permiso solicitado: enviar correo en nombre del club (gmail.send). No leemos la bandeja de entrada ni el contenido de otros emails.
Datos tratados: dirección de la cuenta conectada, tokens OAuth cifrados en nuestros servidores (Supabase, UE), metadatos de envío (destinatario, asunto, fecha).
Finalidad: permitir que el club envíe comunicaciones operativas desde su propia identidad de correo.
Revocación: el admin puede desconectar Gmail en Ajustes del club en cualquier momento, o revocar el acceso desde la cuenta de Google.
Conservación de tokens: mientras la conexión esté activa; se eliminan al desconectar.

Esta integración usa la API de Gmail de Google conforme a las políticas de datos de usuario de Google API Services.

7. Conservación

Leads no convertidos: hasta 24 meses desde el último contacto.
Datos contractuales: duración del contrato + plazos legales (fiscal, mercantil).
Datos del entorno del club: mientras dure el servicio; supresión o exportación al terminar (ver encargo de tratamiento).

8. Destinatarios y encargados

Proveedores que nos prestan servicios (hosting, email, CDN, pagos, IA opcional). Lista orientativa en la página de Seguridad. No vendemos datos personales a terceros.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Se aplican garantías adecuadas (SCC u otras previstas por la normativa).

10. Derechos

Puede ejercer acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a info@aptusport.es (asunto: Privacidad), acreditando su identidad.

Tiene derecho a reclamar ante la Agencia Española de Protección de Datos.

Los alumnos de un club deben dirigirse primero al club; nosotros ayudaremos al club a atender solicitudes cuando actuemos como encargado.

11. Menores

La web corporativa no está dirigida a menores. Los clubs son responsables de obtener autorización parental cuando inscriben menores en su actividad.

12. Seguridad

Medidas técnicas y organizativas descritas en /seguridad.html.

13. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta URL con fecha de revisión.