Protegemos los datos que confías a Zaltyko

Zaltyko es una plataforma software-as-a-service operada por Mentes SaaS S.L. que ayuda a academias de gimnasia a gestionar atletas, coaches, clases y facturación en múltiples sedes.

Esta política describe cómo tratamos los datos personales cuando utilizas nuestro sitio web, la aplicación web y las APIs asociadas.

Datos de cuenta: nombre, apellidos, correo electrónico, contraseña (hash) y rol asignado dentro de la academia.

Datos operativos: información de academias, atletas, coaches, asistencia, evaluaciones y eventos que tu organización introduce voluntariamente en la plataforma.

Datos de facturación: identificadores de cliente en Stripe, historial de suscripción y metadatos de pago. No almacenamos números completos de tarjeta ni CVV.

Datos técnicos: registros de acceso, direcciones IP, tipo de dispositivo, idioma, cookies esenciales y tokens de sesión para garantizar la seguridad y la experiencia de uso.

Prestar el servicio contratado, incluyendo autenticación, control de acceso por roles y mantenimiento de tus academias.

Procesar pagos y upgrades de plan mediante Stripe u otros procesadores compatibles.

Generar analíticas agregadas para ayudarte a monitorear desempeño y uso de la plataforma.

Comunicarnos contigo sobre novedades del producto, soporte y cambios relevantes en los servicios.

Ejecución de contrato cuando actúas como cliente o usuario autorizado de una academia.

Interés legítimo para mejorar el servicio, prevenir fraudes y garantizar la seguridad de la plataforma.

Consentimiento explícito cuando lo requerimos para comunicaciones comerciales o integraciones opcionales.

Los datos se almacenan en la infraestructura de Supabase (UE) y se conservan mientras mantengas una cuenta activa o exista una obligación legal.

Podemos anonimizar o agregar información para fines estadísticos una vez finalizada la relación contractual.

Proveedores esenciales: Supabase, Stripe, Mailgun y herramientas de observabilidad necesarias para operar el servicio.

Cumplimiento legal: podemos divulgar información si una autoridad competente lo solicita conforme a la legislación aplicable.

No vendemos datos personales ni los compartimos con fines publicitarios de terceros.

Acceder, rectificar o borrar tus datos personales.

Limitar u oponerte a determinados tratamientos.

Solicitar la portabilidad de la información en un formato estructurado.

Ejercer estos derechos escribiendo a hola@zaltyko.com, indicando el rol y la academia a la que perteneces.

Aplicamos políticas RLS en Supabase, cifrado TLS, almacenamiento seguro de contraseñas y auditoría de accesos.

Recomendamos habilitar autenticación multifactor cuando esté disponible y limitar los accesos compartidos.

Zaltyko está pensada para administradores y personal autorizado de academias. No recopilamos datos directamente de menores sin consentimiento de su representante legal.

Podremos actualizar esta política para reflejar mejoras o requisitos legales. Notificaremos a los administradores por correo electrónico y publicaremos la fecha de la última revisión.

Para consultas sobre privacidad o ejercer tus derechos, escríbenos a hola@zaltyko.com o contáctanos desde la sección de soporte en el dashboard.