Tratamiento de datos (RGPD)
Quién es responsable y quién encargado, qué datos se tratan, dónde se alojan, cuánto duran y cómo se atiende un borrado. La información que tu asesoría necesita para dar el visto bueno.
Esta página es la que le enseñas a tu asesoría o a tu DPO. Recoge, en lenguaje claro, cómo trata alloop los datos personales de las personas que pasan por tu academia cuando usas Data Growth. Si necesitas el contrato de encargo de tratamiento firmado (el DPA), lo pides y te lo mandamos: escríbenos.
Quién es quién
| Papel | Quién | Qué significa |
|---|---|---|
| Responsable del tratamiento | Tu academia | Tú decides qué mides, para qué y durante cuánto tiempo. Los datos de tus alumnos y visitantes son tuyos |
| Encargado del tratamiento | Alt94 Ltd (que opera alloop) | Tratamos esos datos solo siguiendo tus instrucciones, para prestarte el servicio |
Alt94 Ltd está registrada en Inglaterra y Gales con el número 16607281, domicilio social en 5 Brayford Square, Londres (Reino Unido). Contacto para cualquier asunto de privacidad: gestion@alt-94.com.
La consecuencia práctica de ser tú el responsable
Como responsable, eres quien debe informar a tus visitantes en tu política de privacidad de que mides su actividad, y quien recoge el consentimiento cuando haga falta. alloop te da el control, la salida y esta documentación; el aviso a tus usuarios lo das tú. Es igual que con cualquier herramienta de analítica.
Qué datos se tratan
Se separan a propósito en dos grupos, porque no tienen el mismo riesgo ni el mismo trato:
| Grupo | Qué incluye | Dónde vive |
|---|---|---|
| Eventos | Páginas vistas, origen (campaña, anuncio, enlace), compras, actividad en el campus | Identificados por un id técnico, sin datos personales dentro del evento |
| Datos de la persona | Email, teléfono y nombre cuando tú los recoges (formulario, compra, alta en el campus) | En la ficha de la persona, separados de los eventos |
Esa separación no es cosmética: es lo que permite darte números útiles sin repetir el email de nadie en miles de registros, y lo que hace que un borrado sea una operación limpia.
No se tratan categorías especiales (salud, ideología, biometría…). Data Growth no está pensado para eso y no debes enviarnos ese tipo de dato.
Base jurídica y finalidad
alloop trata los datos únicamente para prestarte el servicio que has contratado: medir de dónde vienen tus ventas, qué ingresa tu academia y quién usa lo que ha comprado. No se usan para publicidad propia, no se venden y no se ceden a terceros para sus fines.
La base jurídica frente a tus visitantes la determinas tú como responsable — normalmente consentimiento para la analítica y la publicidad, e interés legítimo o ejecución del contrato para lo relativo a las compras. Tu política de privacidad es donde eso se declara.
Dónde se alojan los datos
| Componente | Región |
|---|---|
Tu panel y el sistema de medición (track.alloop.ch) | Unión Europea |
| Almacenamiento de la analítica web | Unión Europea |
| Pasarela de pago (Stripe), si la conectas | UE / EE. UU., con Cláusulas Contractuales Tipo |
| Plataformas publicitarias (Meta, Google), si activas el envío de conversiones | UE / EE. UU., con Cláusulas Contractuales Tipo |
Las plataformas publicitarias solo reciben datos si tú activas ese envío. Si no lo activas, los datos no salen del circuito UE.
Subencargados
Un subencargado es un proveedor que trata datos por cuenta nuestra para poder darte el servicio. Estos son los que intervienen en Data Growth:
| Subencargado | Para qué | Región |
|---|---|---|
| Proveedor de infraestructura (alojamiento del servicio y la base de datos) | Operar tu panel y guardar tus datos | UE |
| Proveedor de analítica de producto | Almacenar y consultar los eventos de tu web | UE |
| Stripe | Procesar tus cobros, si conectas tu cuenta | UE / EE. UU. (CCT) |
| Meta y Google | Medición de conversiones, solo si lo activas | UE / EE. UU. (CCT) |
Si cambiamos de subencargado te avisamos con antelación razonable y puedes oponerte; si la objeción es razonable y no hay alternativa técnica, puedes resolver el contrato sin penalización.
Cuánto tiempo se conservan
Mientras seas cliente, tus datos se conservan para que tu panel tenga histórico: comparar este septiembre con el anterior exige tener el anterior. Puedes pedir en cualquier momento un periodo de conservación más corto y lo aplicamos.
Al terminar el contrato: te entregamos el export completo y borramos tus datos en un plazo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, la facturación entre tu academia y nosotros).
Derechos de las personas y cómo se atienden
Si un alumno o visitante ejerce sus derechos (acceso, rectificación, supresión, portabilidad, oposición), el destinatario eres tú como responsable. alloop te asiste:
- Nos escribes con el email o el identificador de la persona.
- Te devolvemos todo lo que hay sobre ella, o lo borramos, según lo que se te haya pedido.
- Te confirmamos por escrito qué se ha hecho, para que puedas acreditarlo.
Plazo de respuesta por nuestra parte: 72 horas hábiles, muy por dentro del mes que el RGPD te da a ti para contestar.
Seguridad
- Cifrado en tránsito (HTTPS) en todo el servicio: panel, medición e integraciones.
- Aislamiento por cliente: cada academia tiene sus credenciales y solo ve lo suyo. Es una regla del sistema, no una configuración que se pueda olvidar.
- Credenciales rotables por ti desde ⚙️ Configuración, sin esperarnos.
- Copias de seguridad diarias con restauración probada.
- Mínimo de datos personales: los eventos no llevan datos personales dentro.
Brechas de seguridad
Si se produjera una brecha que afecte a tus datos, te lo notificamos sin dilación indebida y como máximo en 24 horas desde que la conocemos, con lo que sepamos: qué ha pasado, a qué datos afecta, qué estamos haciendo y qué te recomendamos hacer. Es tu obligación como responsable notificar a tu autoridad de control en 72 horas, y nuestro plazo está fijado para que llegues al tuyo con margen.
Preguntas que nos hacen siempre
¿Necesito banner de cookies? Depende de qué actives. La medición de alloop usa una cookie propia de analítica; si además activas Meta o Google, ahí sí hay cookies publicitarias de terceros que exigen consentimiento. Consúltalo con tu asesoría: la decisión es tuya como responsable.
¿Me firmáis un DPA? Sí. Pídelo y te mandamos el contrato de encargo de tratamiento para firmar.
¿Puedo pedir que se borren los datos de una persona concreta? Sí, y puedes comprobarlo después: descargas el export y verificas que no está.
¿Usáis mis datos para entrenar modelos o para vuestro producto? No. Tus datos se usan para darte tu servicio y nada más.
¿Te atascas? Pregúntale a tu IA
Pregúntale a tu IA
Esta documentación está pensada para leerse con una IA al lado. Abre tu asistente con el contexto de alloop ya cargado y pregúntale lo que necesites, en tu idioma.
Para qué NO sirve: una IA no ve tu panel, tus pagos ni tus datos, y puede equivocarse. Si un ingreso no aparece, algo toca tu producción o necesitas una respuesta oficial, escríbenos: esto no sustituye al soporte.
Seguridad y datos
Tus datos son tuyos, siempre. Puedes exportarlos completos cuando quieras y salir de forma limpia. alloop trata los datos bajo el RGPD y no toca tu marca, tus cursos ni tu operativa.
Novedades
Qué ha cambiado en alloop Data Growth y cuándo. Lo que entra en tu panel, sin que tengas que actualizar nada.