Política de Privacidad

Quiénes somos

OSS Manager es una aplicación en línea para gestionar academias de artes marciales, operada desde Portugal y disponible a nivel mundial.

Responsables y Procesadores de Datos

OSS Manager opera como una plataforma B2B2C con los siguientes roles de datos:

• OSS Manager (Responsable de la Plataforma): opera la plataforma SaaS y establece las políticas globales de datos.
• Cada academia suscriptora (Responsable de la Academia): determina la finalidad de la recopilación de datos de los alumnos y es responsable de comunicar a los alumnos sobre el uso de los datos.
• OSS Manager actúa como procesador de datos en nombre de las academias para todos los datos a nivel de alumno.

Datos que recopilamos

Datos de la cuenta:

• Nombre
• Correo electrónico
• Contraseña (almacenada en forma encriptada)

Datos ingresados por los usuarios:

Los usuarios con permisos de Master y Teacher pueden registrar:

• Nombre del estudiante
• Correo electrónico
• Teléfono
• Fecha de nacimiento
• Peso
• Cinturón y rango
• Dirección
• Imagen del estudiante (opcional)

Datos técnicos:

• Dirección IP
• Tipo de navegador y dispositivo
• Cookies y registros de acceso

Datos Sensibles

Las siguientes categorías de datos requieren especial cuidado y se tratan con protecciones reforzadas:

• Datos de salud (certificados médicos): enviados voluntariamente por los alumnos para solicitar la congelación de emergencia de la racha; revisados solo por el personal de la academia; almacenados de forma segura.
• Fecha de nacimiento: usada para definir categorías de edad en torneos y perfil del alumno.
• Peso: usado para definir la categoría de peso en torneos.
• Ubicación GPS: capturada transitoriamente al hacer check-in en la app solo para verificar la proximidad a la academia (mínimo 100 m); no almacenada como historial de ubicación.
• Datos de pago y bancarios: procesados exclusivamente por Stripe; OSS Manager no almacena números de tarjeta ni datos bancarios en bruto.

Propósito del procesamiento

Usamos los datos recopilados para:

• Habilitar la funcionalidad de la plataforma
• Gestionar cuentas y perfiles
• Almacenar y mostrar información de la academia y del estudiante
• Mejorar la experiencia del usuario
• Garantizar la seguridad y prevenir el uso indebido
• Enviar comunicaciones operativas (como avisos de renovación)

Base legal para el procesamiento

Procesamos datos basándonos en:

• Ejecución del contrato (acceso y uso de la plataforma)
• Cumplimiento de obligaciones legales (como facturas)
• Consentimiento (para comunicaciones no obligatorias)
• Interés legítimo (mejora de la plataforma, seguridad, soporte técnico)

Retención de Datos

Conservamos los datos durante el tiempo necesario para prestar el servicio:

• Registros de alumnos: eliminación lógica (datos retenidos en la base de datos; no se eliminan automáticamente). Las academias son responsables de definir y comunicar sus propios períodos de retención.
• Historial de transacciones XP: ledger permanente y append-only, necesario para auditorías y reversiones.
• Certificados de graduación: almacenados en AWS S3 indefinidamente, accesibles mediante URL firmada.
• Certificados médicos: retenidos con su estado de aprobación; sin vencimiento automático.
• Tokens de notificación push: eliminados al cerrar sesión explícitamente o al ser reemplazados por un nuevo registro.
• Registros de errores de aplicación: gestionados por Sentry, sujetos a las políticas de retención del propio Sentry.

Compartición de Datos & Sub-procesadores

Tus datos no se venden. Compartimos información solo con los siguientes sub-procesadores, estrictamente para operar la plataforma:

• Stripe — facturación de suscripciones y cobro de pagos de alumnos (Estados Unidos)
• Google OAuth / Firebase — autenticación por inicio de sesión único y notificaciones push a alumnos en el móvil (Estados Unidos)
• AWS S3 — almacenamiento de archivos: certificados de graduación, logos de academias, imágenes (región AWS configurable)
• Sentry — seguimiento de errores y monitoreo de aplicación (Estados Unidos)
• Laravel Nightwatch — request logging and application observability (United States)
• IPinfo — IP geolocation for country-based access control (United States)
• MaxMind GeoIP2 — VPN and location detection (United States)
• Postmark / Resend / Amazon SES — correo electrónico transaccional: bienvenidas, certificados, recordatorios (Estados Unidos)

Cada sub-procesador accede solo a los datos estrictamente necesarios para su servicio y está sujeto a obligaciones de confidencialidad.

No utilizamos cookies de publicidad ni analíticas de terceros. Ningún dato se comparte con redes publicitarias.

Tus Derechos (RGPD / LGPD)

Tienes los siguientes derechos sobre tus datos personales:

• Acceso — visualiza tu perfil, historial de asistencias, graduaciones, XP y datos financieros en tu panel.
• Rectificación — alumnos y administradores de academia pueden editar datos de perfil directamente en la plataforma.
• Eliminación — actualmente se gestiona de forma manual; contacta al administrador de la academia o el soporte de OSS Manager. Se planea un flujo de eliminación automático.
• Portabilidad de datos — aún no implementada; prevista para el roadmap futuro.
• Restriction of processing (Art. 18) — you can request that we restrict the processing of your data (suspend emails, push notifications, XP processing) via your student privacy portal.
• Retirar consentimiento de notificaciones — elimina tu token de dispositivo en los ajustes de la app o al cerrar sesión.
• Reclamación ante una autoridad supervisora (por ejemplo, CNPD en Portugal, ANPD en Brasil, o tu autoridad local de protección de datos).

Para ejercer cualquiera de estos derechos, contáctanos: [email protected]

Cookies & Sesiones

Utilizamos únicamente las siguientes cookies:

• Cookie de sesión — mantiene tu sesión web autenticada.
• Cookie de idioma — almacena la preferencia de idioma para visitantes no autenticados (validez de 1 año).
• Cookies de Stripe — establecidas por Stripe durante los flujos de pago (gestionadas por Stripe).
• Google Analytics 4 cookies — activated only after your explicit consent via the cookie banner (analytics_storage: denied by default).

No utilizamos cookies de publicidad ni analíticas de terceros. Ningún dato se comparte con redes publicitarias. Puedes gestionar las cookies en los ajustes de tu navegador.

Cambios en esta política

Podemos actualizar esta política periódicamente. Cuando esto ocurra, notificaremos a los usuarios por correo electrónico o a través de la propia plataforma. La fecha de revisión siempre se indicará en la parte superior.

Contacto

Para preguntas, sugerencias o solicitudes relacionadas con la privacidad:

• [email protected]
• Lisboa, Portugal