Última actualización: 14 de septiembre de 2026
Aviso Legal · Política de Privacidad · Términos · Política de Cookies · DPA
alinaflow es operado por Gabriel Labrada Cary, autónomo establecido en España, y por ello está sujeto al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), con independencia de dónde se encuentren nuestros clientes. Esta política explica qué datos personales tratamos, con qué fin y qué derechos tienes.
Responsable: Gabriel Labrada Cary (nombre comercial «alinaflow») — NIF Y9661599A — Carrer d'Estruc, 9, 08002 Barcelona, España.
Contacto de protección de datos: hello@alinaflow.com. No hemos designado Delegado de Protección de Datos (DPO), ya que nuestro tratamiento no alcanza los umbrales del artículo 37 del RGPD.
Como Responsable, tratamos los datos de nuestros propios clientes, interesados y visitantes del sitio (datos de cuenta y facturación, soporte, marketing y analítica).
Como Encargado del tratamiento, tratamos los datos personales que nuestros clientes (academias, escuelas, centros) introducen sobre sus alumnos, familias y personal. En ese caso el cliente es el Responsable y decide para qué y cómo se usan los datos; nosotros actuamos solo según sus instrucciones documentadas, en virtud de un Contrato de Encargo de Tratamiento (artículo 28 del RGPD) que ponemos a disposición de cada cliente.
Cuenta y facturación: nombre, email, datos del espacio de trabajo e información de pago (procesada por nuestros proveedores de pago — no almacenamos números de tarjeta completos).
Uso y analítica: páginas visitadas, funciones utilizadas, dispositivo y ubicación aproximada, mediante cookies analíticas (ver Política de Cookies).
Comunicaciones: el contenido de los mensajes que nos envías.
Contenido del cliente (como Encargado): los registros de alumnos, familias y personal que introducen nuestros clientes — nombres, datos de contacto, matrículas, asistencia e historial de pagos. Puede incluir datos de menores, que el cliente (como Responsable) es responsable de recabar lícitamente, incluido el consentimiento parental que corresponda.
No vendemos tus datos personales. Solo los compartimos con proveedores que nos ayudan a operar alinaflow, bajo contratos que les obligan a protegerlos:
Nuestra plataforma está alojada en infraestructura de AWS en Estados Unidos (región US-East) y algunos de los proveedores anteriores están fuera del Espacio Económico Europeo. Cuando se transfieren datos personales de personas de la UE/EEE fuera del EEE, la transferencia se protege mediante una decisión de adecuación o garantías apropiadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando procede, el marco EU-US Data Privacy Framework, al que están certificados nuestros principales proveedores (incluido AWS).
Conservamos los datos de cuenta mientras tu cuenta esté activa. El contenido del cliente se elimina en un plazo de 30 días desde el cierre de la cuenta o a solicitud del cliente, salvo los registros que debamos conservar por obligaciones fiscales y contables. Los datos analíticos se conservan de forma agregada o anonimizada.
Conforme al RGPD tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad, y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escribe a hello@alinaflow.com. Si los datos se refieren a un alumno o familiar de uno de nuestros clientes, remitiremos tu solicitud a dicho cliente (el Responsable).
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es, o ante tu autoridad de control local.
Estados Unidos: cuando nuestros clientes manejan expedientes educativos de estudiantes, apoyamos su cumplimiento de leyes aplicables como FERPA actuando solo como proveedor de servicios y no usando los datos de alumnos para fines propios.
Brasil: aplicamos garantías equivalentes conformes a la Lei Geral de Proteção de Dados (LGPD) para los datos personales de personas en Brasil.
Todos los datos se cifran en tránsito y en reposo. Cada espacio de trabajo está aislado lógicamente y aplicamos controles de acceso, monitorización y prácticas de seguridad estándar del sector (artículo 32 del RGPD). En caso de una violación de seguridad que afecte a tus derechos, lo notificaremos a la AEPD y, cuando proceda, a las personas afectadas, sin dilación indebida.
Usamos cookies estrictamente necesarias y cookies analíticas. Las cookies analíticas (Google Analytics) solo se activan tras tu consentimiento mediante el banner de cookies. Consulta nuestra Política de Cookies para revisar y cambiar tus opciones.
Podemos actualizar esta política ocasionalmente. Te informaremos de cambios significativos por email o con un aviso en la plataforma, y la fecha de «última actualización» reflejará la versión más reciente.
Para cualquier cuestión sobre esta política, escribe a hello@alinaflow.com.