Política de privacidad

Última actualización: 29 de abril de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la web bjjlevel.com y de la aplicación móvil BJJLevel (en adelante, “la plataforma”) es:

Titular: Raúl Alfaya Aguin
NIF: 36577371B
Contacto privacidad: info@bjjlevel.com

Para cualquier consulta relacionada con la privacidad o el ejercicio de derechos, escribe al email anterior indicando en el asunto “Privacidad – BJJLevel”. Los datos identificativos completos del responsable, incluyendo el domicilio, constan en el aviso legal.

2. Qué datos recogemos y por qué

BJJLevel es una plataforma de gestión para academias de jiu-jitsu brasileño. Recogemos los datos estrictamente necesarios para prestar el servicio. La fuente de los datos es siempre el propio usuario, su academia o, en el caso de un alumno menor de edad, su tutor legal.

Datos de cuenta y contacto

Nombre y apellidos, dirección de correo electrónico y contraseña (almacenada cifrada con bcrypt). Necesarios para crear y operar la cuenta. Base legal: ejecución del contrato (RGPD art. 6.1.b).

Datos del perfil de alumno

Fecha de nacimiento, teléfono, contacto de emergencia, foto de perfil, cinturón, fecha de alta y notas internas del centro. Algunos son opcionales y dependen del plan contratado por la academia. Base legal: ejecución del contrato y, en su caso, consentimiento al subir la foto.

Datos de actividad deportiva

Asistencias a clase, reservas, promociones de cinturón, XP acumulada, logros y rankings internos del centro. Se generan al usar la plataforma. Base legal: ejecución del contrato.

Identificadores técnicos

Token de Firebase Cloud Messaging (FCM) cuando instalas la app móvil y aceptas notificaciones, dirección IP en logs de seguridad (retención 30 días), cookies técnicas estrictamente necesarias para mantener la sesión. Base legal: interés legítimo en la seguridad y, para el token FCM, ejecución del contrato y consentimiento del sistema operativo.

Datos de pago (sólo academias)

Cuando una academia contrata un plan de pago, se gestionan los datos de facturación a través de Stripe Payments. BJJLevel NO almacena datos de tarjeta — sólo el identificador de cliente y suscripción que devuelve Stripe. Base legal: ejecución del contrato y obligación legal (facturación).

Datos de analítica web (landing pública)

Sólo si das tu consentimiento expreso en el banner de cookies se cargan Google Analytics 4 y Meta Pixel para medir conversiones de campañas. Si rechazas, no se carga ningún script de tracking. Base legal: consentimiento.

3. Para qué usamos tus datos

Los usamos exclusivamente para:

Prestar el servicio de gestión deportiva contratado por la academia (clases, asistencias, promociones, rankings, notificaciones).
Enviar notificaciones operativas (recordatorios de clase, cambios de horario, promociones de cinturón, avisos del centro) vía email y, si la app está instalada, vía push de Firebase.
Facturar la suscripción al titular de la academia (no al alumno).
Mantener la seguridad de la plataforma (logs, anti-abuso, rate-limiting).
Atender solicitudes de soporte y comunicaciones legales obligatorias.

No usamos tus datos para perfilado publicitario, no los vendemos a terceros, y no entrenamos modelos de IA con ellos.

4. Notificaciones push y la app móvil

Si instalas la app móvil de BJJLevel y das permiso, generamos un token de Firebase Cloud Messaging que vincula el dispositivo con tu cuenta. Lo usamos exclusivamente para enviarte notificaciones relacionadas con tu actividad en la academia (recordatorio de clase, promoción, cancelación, etc.). Puedes revocar el permiso en cualquier momento desde los ajustes del sistema operativo, o desinstalar la app — el token quedará marcado como inválido en el siguiente intento de envío y se eliminará de nuestra base.

5. Con quién compartimos los datos

Sólo con encargados de tratamiento estrictamente necesarios para operar el servicio. Todos están vinculados por contrato bajo el art. 28 del RGPD:

Plesk / proveedor de hosting — servidor donde corre la aplicación y la base de datos. UE.
Stripe Payments Europe Ltd. — procesador de pagos para las academias con plan de pago. Irlanda (UE).
Google LLC (Firebase Cloud Messaging) — entrega de notificaciones push. Transferencia internacional cubierta por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Proveedor SMTP de la academia — envío de correos transaccionales (recuperar contraseña, recordatorios).

No transferimos datos a terceros con fines comerciales propios. La academia que opera tu cuenta es co-controladora respecto a los datos que ella misma introduce sobre ti (notas, asistencias, promociones).

6. Cuánto tiempo guardamos los datos

Mantenemos los datos mientras tengas una cuenta activa o estés dado de alta como alumno en una academia. Cuando se cierra la cuenta o tu academia te da de baja:

Datos personales: borrado en 30 días.
Datos de facturación de la academia: 6 años (obligación fiscal española, art. 30 Código de Comercio).
Logs de seguridad: 30 días.
Backups: hasta 90 días, después se eliminan en rotación.

7. Tus derechos

Como interesado puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas. También puedes retirar el consentimiento cuando ese sea la base legal, sin que ello afecte al tratamiento previo.

Para ejercer cualquiera de estos derechos, escribe a info@bjjlevel.com indicando “Privacidad – BJJLevel” y adjuntando copia de tu DNI o documento equivalente. Atenderemos la solicitud en un máximo de 30 días.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Menores de edad

La plataforma no está dirigida directamente a menores. Cuando una academia da de alta a un alumno menor de 14 años, se entiende que cuenta con el consentimiento de sus padres o tutores legales, recabado por la academia conforme al art. 7 LOPDGDD. La academia es responsable de obtener y conservar dicho consentimiento.

9. Cambios en esta política

Si modificamos esta política te avisaremos con al menos 15 días de antelación a través de la propia plataforma y, en caso de cambios sustanciales, por correo electrónico. La versión vigente será siempre la publicada en bjjlevel.com/privacidad.