Legal

Acuerdo de Tratamiento de Datos (DPA)

Última actualización: April 24, 2026

Este Acuerdo de Tratamiento de Datos ("DPA") forma parte del contrato entre la academia ("Responsable") y Dashboll, S.L. ("Encargado"). Se firma electrónicamente al aceptar los Términos o se puede firmar como anexo independiente si tu departamento legal lo requiere. Descarga una copia de este documento en /dpa.pdf.

1. Objeto

Dashboll trata, por cuenta de la academia, los datos personales de sus alumnos y empleados estrictamente necesarios para prestar los servicios de gestión descritos en los Términos.

2. Naturaleza y finalidad

• Gestión de agenda, asistencia y progresión de los alumnos.
• Cobros, domiciliación SEPA y recordatorios automáticos.
• Notificaciones push y email relacionadas con el servicio.
• Soporte técnico y estabilidad de la plataforma.

3. Categorías de interesados

Alumnos de la academia, directores, coaches y, en su caso, padres/tutores que gestionen perfiles de menores. Dashboll NO trata categorías especiales de datos (salud, origen racial, etc.) salvo que la academia las introduzca voluntariamente en campos de texto libre; en ese caso es responsable la academia.

4. Obligaciones del encargado

• Tratar los datos únicamente conforme a las instrucciones documentadas del responsable.
• Implantar medidas técnicas y organizativas adecuadas (cifrado en tránsito y en reposo, autenticación con JWT y 2FA para operadores, controles de acceso, logs de auditoría).
• No ceder los datos a terceros salvo a los sub-encargados listados en §6.
• Notificar al responsable en menos de 48 h cualquier brecha de seguridad relevante.
• Ayudar al responsable a atender los derechos de los interesados.
• A la finalización del contrato: devolver o suprimir los datos según la elección del responsable.

5. Obligaciones del responsable

Informar a los interesados y obtener las bases de legitimación adecuadas antes de introducir sus datos en la plataforma, así como mantener actualizada la política de privacidad propia de la academia.

6. Sub-encargados autorizados

• Hetzner Online GmbH — alojamiento (Alemania, UE).
• Stripe Payments Europe, Ltd. — pagos (Irlanda, UE).
• Google Firebase — push notifications (UE + USA, Cláusulas Contractuales Tipo).
• Mailchimp / Intuit — marketing email (sólo si la academia activa la integración).

Dashboll comunicará al responsable cualquier cambio en la lista de sub-encargados con al menos 14 días de antelación; el responsable puede oponerse por escrito y, en tal caso, las partes acordarán cómo seguir o terminar el contrato.

7. Transferencias internacionales

Las transferencias a sub-encargados fuera del EEE se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas suplementarias razonables (cifrado y minimización).

8. Duración y finalización

Este DPA se mantiene vigente mientras Dashboll trate datos por cuenta del responsable. A la terminación, los datos se devuelven o suprimen a petición del responsable (por defecto, supresión tras 30 días), salvo obligaciones legales de conservación.

9. Firma

La aceptación de los Términos por parte del director constituye firma electrónica del presente DPA. Si tu organización requiere firma manuscrita o firma electrónica cualificada, escríbenos a legal@dashboll.com.

¿Dudas? legal@dashboll.com · Volver a la landing