Política de privacidad
Última actualización: 29/10/2026
Galopa trata datos personales en dos papeles distintos. Como responsable, trata los datos de las hípicas que contratan el servicio y de las personas que lo usan (dueños, recepción y profesores). Como encargado, trata por cuenta de cada hípica los datos de sus clientes, alumnos, tutores y personal; en ese caso la responsable es la hípica, y el tratamiento se rige por el Contrato de encargado del tratamiento (Contrato de encargado del tratamiento).
1. Responsable
- Titular: Sergio Higueras Moreno
- NIF/CIF: 77636479W
- Domicilio: Calle de les Vinyes, 7, 46160 Llíria (Valencia), España
- Email de privacidad: sergiohiguerasmoreno@gmail.com
2. Qué datos tratamos como responsable
- Datos de la cuenta: nombre, apellidos, email, teléfono y contraseña (cifrada) de cada usuario.
- Datos de la hípica: nombre comercial y fiscal, NIF, dirección, teléfono y email.
- Datos de la suscripción: plan, estado, facturas e identificadores de pago. Los datos de la tarjeta o de la cuenta bancaria los trata Stripe; nosotros nunca los vemos completos.
- Datos técnicos: dirección IP, navegador y registros de acceso, para la seguridad del servicio.
- Comunicaciones que nos envíes (soporte, consultas).
3. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear la cuenta y prestar el servicio contratado | Ejecución del contrato (art. 6.1.b) |
| Cobrar la suscripción y emitir facturas | Ejecución del contrato y obligación legal fiscal (art. 6.1.b y c) |
| Avisos sobre la prueba gratis, los pagos y el servicio | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención de fraude y copias de seguridad | Interés legítimo (art. 6.1.f) |
| Atender consultas y ejercicios de derechos | Obligación legal e interés legítimo (art. 6.1.c y f) |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles comerciales. No enviamos publicidad sin tu consentimiento.
4. Cuánto tiempo los conservamos
Mientras la suscripción esté activa. Al terminar, los datos se conservan bloqueados durante los plazos legales (seis años para la documentación contable y mercantil y cuatro años para la fiscal) y después se suprimen.
Los datos que tratamos por cuenta de cada hípica se devuelven o se suprimen al terminar el contrato, según el Contrato de encargado del tratamiento.
5. Con quién los compartimos
No vendemos ni cedemos datos a terceros. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio, con contrato de encargado y garantías adecuadas:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Supabase Inc. | Base de datos, inicio de sesión y archivos | Unión Europea (Fráncfort, Alemania) | Datos alojados en la UE. Contrato de encargado con cláusulas contractuales tipo |
| Vercel Inc. | Alojamiento de la aplicación web | Unión Europea (Fráncfort) y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción y cobros online de las hípicas | Irlanda y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend (Plus Five Five, Inc.) | Envío de emails (avisos y comunicaciones) | EE. UU. | Cláusulas contractuales tipo |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Avisos por WhatsApp, solo si la hípica lo activa | Irlanda y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
También podemos comunicar datos a las administraciones públicas, jueces y tribunales cuando la ley lo exija.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Algunos proveedores pueden acceder a ellos desde Estados Unidos; en ese caso se aplican el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a sergiohiguerasmoreno@gmail.com, indicando qué derecho ejerces. Te responderemos en un mes como máximo.
Si eres cliente o alumno de una hípica, dirígete primero a tu hípica, que es la responsable de tus datos; si nos escribes a nosotros, le pasaremos tu petición.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, contraseñas cifradas, separación estricta de los datos de cada hípica, permisos por puesto, copias de seguridad y registros de acceso.
9. Menores
El servicio lo contratan y usan adultos. Los datos de alumnos menores los introduce la hípica, que es la responsable de contar con la autorización de sus tutores.
10. Cambios
Si cambiamos esta política de forma importante, te lo comunicaremos por email o dentro de la aplicación antes de que se aplique.