Política de privacidad
Última actualización: agosto 2026
En AcaMaster nos tomamos muy en serio la protección de tus datos personales. Esta política explica, de forma clara y transparente, qué datos recopilamos, por qué los recopilamos, cómo los protegemos y qué derechos tienes sobre ellos.
Esta política se aplica al uso de la plataforma AcaMaster (accesible en acamaster.es) y a todas las interacciones con nuestro servicio.
1. Identidad del responsable
AcaMaster es un producto desarrollado y operado por ErebosForge, con sede en España.
- Responsable del tratamiento (datos de cuentas de usuario): ErebosForge
- Contacto de privacidad: privacidad@acamaster.es
Para los datos de alumnos introducidos por las academias, el rol de cada parte es el siguiente:
- La academia es el Responsable del Tratamiento (Data Controller) de los datos de sus alumnos.
- AcaMaster/ErebosForge actúa como Encargado del Tratamiento (Data Processor), procesando dichos datos únicamente según las instrucciones de la academia y conforme al contrato de encargo de tratamiento suscrito entre ambas partes.
2. Datos que recopilamos
Recopilamos distintas categorías de datos según tu relación con AcaMaster:
2.1. Datos de administradores y usuarios de la plataforma
Cuando creas una cuenta en AcaMaster, recopilamos:
- Datos identificativos (nombre, dirección de correo electrónico)
- Credenciales de acceso (contraseña, almacenada mediante hash seguro — nunca en texto plano)
- Datos de la academia (nombre de la organización)
- Datos técnicos de conexión (dirección IP, tipo de navegador, sistema operativo)
2.2. Datos de alumnos (introducidos por la academia)
Los administradores de cada academia introducen datos de sus alumnos para gestionar su actividad. Estas categorías pueden incluir:
- Datos identificativos del alumno (nombre, datos de contacto)
- Datos del padre, madre o tutor legal (en caso de menores)
- Datos bancarios (IBAN para domiciliaciones SEPA)
- Historial de asistencia
- Historial de pagos y facturación
AcaMaster no recopila estos datos directamente del alumno. Es la academia quien los introduce y gestiona, siendo ella la Responsable del Tratamiento de dichos datos.
3. Base jurídica del tratamiento
Tratamos los datos personales en base a las siguientes bases jurídicas del artículo 6 del RGPD:
| Tratamiento | Base jurídica |
|---|---|
| Gestión de cuenta de usuario | Ejecución del contrato (Art. 6.1.b RGPD) |
| Datos de alumnos | Interés legítimo de la academia (Responsable) + contrato de encargo de tratamiento con AcaMaster |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a RGPD) |
| Cookies técnicas | Interés legítimo (Art. 6.1.f RGPD) |
4. Finalidad del tratamiento
Utilizamos los datos recopilados para las siguientes finalidades:
- Prestación del servicio: gestionar tu cuenta, proporcionar acceso a la plataforma y permitir la gestión de la academia.
- Facturación y cobros: procesar pagos, generar facturas y gestionar la relación contractual.
- Comunicaciones del servicio: enviar notificaciones operativas (cambios en el servicio, actualizaciones de seguridad, confirmaciones de pago).
- Comunicaciones comerciales: solo con tu consentimiento previo, enviarte información sobre novedades o funcionalidades de AcaMaster. Puedes retirar este consentimiento en cualquier momento.
- Seguridad y mantenimiento: proteger la plataforma frente a accesos no autorizados, detectar y prevenir fraudes, y mantener la estabilidad del servicio.
5. Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:
- Datos de cuenta de usuario: mientras tu cuenta permanezca activa. Tras la cancelación de la cuenta, los datos se conservan durante 30 días adicionales (por si deseas reactivarla) y después se eliminan de forma definitiva.
- Datos de alumnos: mientras la academia mantenga su cuenta activa en AcaMaster. Tras la cancelación de la cuenta de la academia, los datos de alumnos se conservan durante 30 días y después se eliminan de forma irreversible.
- Datos fiscales y de facturación: 4 años tras la última operación, según la obligación legal establecida en la normativa tributaria española.
6. Destinatarios y subencargados del tratamiento
Para prestar el servicio, compartimos datos con los siguientes proveedores (subencargados del tratamiento), con los que mantenemos contratos de encargo de tratamiento vigentes:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Fly.io | Alojamiento de la aplicación | UE (Ámsterdam) |
| Neon (PostgreSQL) | Base de datos | UE |
| Stripe | Procesamiento de pagos | UE/EE.UU. (CCT vigentes) |
| Resend | Correo electrónico transaccional | EE.UU. (CCT vigentes) |
| Cloudflare | CDN, DNS y protección de seguridad | Global (CCT vigentes) |
| GitHub | Código fuente y despliegue continuo | EE.UU. (CCT vigentes) |
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.
7. Transferencias internacionales de datos
Algunos de nuestros subencargados tienen sede o infraestructura fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Para garantizar un nivel adecuado de protección, estas transferencias se realizan al amparo de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, que obligan al destinatario a aplicar garantías equivalentes a las del RGPD.
Los datos principales (aplicación y base de datos) se alojan íntegramente en la Unión Europea.
8. Derechos del interesado
Como titular de datos personales, tienes los siguientes derechos conforme al RGPD:
- Acceso: conocer qué datos personales tuyos tratamos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
- Limitación: solicitar la restricción del tratamiento mientras se resuelve una reclamación o se verifica la exactitud de los datos.
Cómo ejercer tus derechos
Puedes ejercer cualquiera de estos derechos enviando un correo electrónico a privacidad@acamaster.es, indicando:
- Tu nombre completo y dirección de correo asociada a tu cuenta.
- El derecho que deseas ejercer.
- Cualquier información adicional que nos ayude a tramitar tu solicitud.
Responderemos a tu solicitud en un plazo máximo de 30 días desde su recepción. En casos de especial complejidad, este plazo podrá ampliarse otros 30 días, informándote previamente.
Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid
Nota para alumnos
Si eres alumno de una academia que utiliza AcaMaster y deseas ejercer tus derechos sobre los datos que la academia ha introducido en la plataforma, debes dirigirte directamente a tu academia, ya que ella es la Responsable del Tratamiento de esos datos. La academia podrá gestionar tu solicitud desde la propia plataforma o contactando con nosotros.
9. Menores de edad
AcaMaster no recopila datos de menores de edad de forma directa. No existe ningún proceso de registro ni formulario en nuestra plataforma dirigido a menores.
Los datos de alumnos menores de edad son introducidos exclusivamente por la academia (como Responsable del Tratamiento). En este contexto:
- La academia es la responsable de obtener el consentimiento del padre, madre o tutor legal antes de introducir datos de alumnos menores de 14 años, conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD.
- En España, los mayores de 14 años pueden prestar su propio consentimiento para el tratamiento de datos personales.
- AcaMaster procesa estos datos únicamente como Encargado del Tratamiento, siguiendo las instrucciones de la academia.
10. Cookies
AcaMaster utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma:
- Cookie de sesión: mantiene tu sesión iniciada mientras navegas por la plataforma.
- Cookie anti-CSRF: protege los formularios frente a ataques de falsificación de solicitudes.
Estas cookies son imprescindibles para que el servicio funcione correctamente y no requieren consentimiento previo según la Directiva ePrivacy y la LSSI-CE española.
No utilizamos cookies de seguimiento, analítica de terceros, publicidad ni redes sociales. No se comparte información de tu navegación con ningún tercero con fines publicitarios.
11. Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos personales frente a accesos no autorizados, pérdida o alteración:
- Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores se realizan mediante TLS (HTTPS).
- Cifrado en reposo: los datos almacenados en la base de datos están cifrados.
- Contraseñas: se almacenan mediante funciones de hash seguras. Nunca almacenamos contraseñas en texto plano y nuestro personal no tiene acceso a ellas.
- Aislamiento por academia: cada academia opera en un esquema de base de datos independiente (schema-per-tenant), lo que impide que una academia acceda a los datos de otra.
- Control de acceso: acceso al sistema de producción restringido mediante autenticación reforzada y principio de mínimo privilegio.
Ningún sistema es 100% seguro. En caso de que se produzca una brecha de seguridad que afecte a tus datos personales, te notificaremos en un plazo máximo de 72 horas conforme al artículo 33 del RGPD y, si procede, comunicaremos la incidencia a la AEPD.
12. Modificaciones de esta política
Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos.
Cuando realicemos cambios significativos:
- Publicaremos la versión actualizada en esta misma página (
/privacidad). - Te notificaremos con al menos 30 días de antelación mediante correo electrónico o aviso dentro de la plataforma.
- Actualizaremos la fecha de «última actualización» en la parte superior del documento.
El uso continuado de la plataforma tras la entrada en vigor de los cambios implica la aceptación de la política actualizada.
13. Contacto
Si tienes cualquier duda, consulta o solicitud relacionada con esta política de privacidad o con el tratamiento de tus datos personales, puedes contactarnos en:
- Correo electrónico: privacidad@acamaster.es
Nos comprometemos a atender tu consulta con la mayor diligencia y en el menor tiempo posible.
Esta política de privacidad ha sido redactada conforme al Reglamento General de Protección de Datos (UE) 2016/679, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).