Legal
Política de privacidad
Última actualización el 1 de octubre de 2026
Esta política explica qué datos personales trata Dojoto, para qué, quién más los ve y qué derechos tienes. La mantenemos breve y ceñida a lo que la aplicación hace realmente.
1. Quiénes somos
Dojoto lo gestiona Karminel Ltd, Sofia, Bulgaria, número de registro 202120534. Para cualquier cuestión sobre tus datos, escribe a info@dojoto.net.
2. Dos papeles: el nuestro y el de tu club
- Datos de senseis y visitantes. En las cuentas de los senseis, la lista de espera y los datos técnicos del sitio web, decidimos nosotros para qué y cómo se usan los datos. Somos el responsable del tratamiento.
- Datos de los alumnos de un club. Los nombres, datos de contacto, fotos, asistencias y pagos que un club introduce sobre sus alumnos pertenecen al club. El club es el responsable del tratamiento; nosotros guardamos y tratamos esos datos por cuenta del club, solo para prestarle el servicio (ver el apartado 6 de las condiciones de uso). Si eres alumno o padre o madre de un alumno, tu club es el primer sitio al que preguntar por tus datos. Nosotros ayudaremos al club a responder.
3. Qué recogemos y para qué
| Datos | Para qué | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| Lista de espera: email y, si los añades, tu nombre, el nombre del club, teléfono y país | Para avisarte cuando Dojoto abra para tu club | Tu consentimiento | Hasta que invitemos a tu club o nos pidas que los eliminemos |
| Cuentas de senseis: nombre, email, contraseña (guardada solo como hash unidireccional), idioma, rol en el club | Para darte acceso y enviarte invitaciones y enlaces para restablecer la contraseña | Contrato | Mientras exista la cuenta |
| Sesiones iniciadas: dirección IP y nombre del navegador | Para mantener tu sesión iniciada y detectar el uso indebido de una cuenta | Interés legítimo en la seguridad | Hasta que cierres sesión |
| Fichas de alumnos que introduce un club: nombre, sexo, si es menor, grupo, teléfono y email, nombre y teléfono de un progenitor, foto, asistencia, cuotas pagadas o saltadas | Para llevar la asistencia y las cuotas del club | La decide el club, como responsable del tratamiento | Hasta que el club las elimine o se cierre su cuenta |
| Archivos subidos para importar alumnos: una hoja de cálculo o una foto de una lista | Para extraer de ellos los alumnos y que el club los revise | La decide el club, como responsable del tratamiento | Se eliminan cuando la importación termina o se descarta |
No vendemos datos personales ni mostramos publicidad. En las páginas públicas, y solo si lo permites en el aviso de cookies, Google Analytics cuenta las visitas y las cookies de publicidad nos dicen si un anuncio nuestro te ha traído aquí; el área del club nunca se mide. Los detalles están en la política de cookies.
4. Quién más ve los datos
Recurrimos a unos pocos proveedores de servicios, cada uno solo para la tarea indicada a continuación y vinculado por un contrato de encargo del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| DigitalOcean | El servidor que ejecuta Dojoto y guarda sus datos y fotos | Unión Europea |
| Mailjet | Envío de emails: invitaciones, restablecimiento de contraseñas | Unión Europea |
| OpenAI | Leer una lista de alumnos subida y encuadrar las fotos de los alumnos en torno a la cara | EE. UU. |
| Google Fonts | Servir las fuentes que usan las páginas; tu navegador le envía tu dirección IP | EE. UU. |
| Google Analytics | Contar las visitas a las páginas públicas, solo con tu permiso y con tu dirección IP acortada | EE. UU. |
Cuando los datos salen del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. OpenAI no usa los datos enviados a través de su API para entrenar sus modelos y los conserva como máximo 30 días para vigilar posibles abusos.
5. Menores
Muchos clubes entrenan a niños. Un club que añade a un menor a Dojoto es responsable de tener derecho a hacerlo, incluido el consentimiento de un progenitor cuando la ley lo exija, y en particular antes de subir la foto de un menor. Los menores no tienen cuenta y nunca inician sesión.
6. Cómo los protegemos
Las conexiones están cifradas, las contraseñas se guardan solo como hashes unidireccionales, cada sensei ve solo su propio club y el acceso al servidor está limitado a las personas que gestionan Dojoto. Las copias de seguridad de la base de datos se quedan en el mismo servidor y solo se conservan las 30 más recientes.
7. Tus derechos
Puedes pedirnos que te mostremos los datos que tenemos sobre ti, que los rectifiquemos, que los suprimamos, que limitemos su uso o que te los entreguemos en un formato portable. Puedes oponerte al tratamiento basado en el interés legítimo y retirar tu consentimiento en cualquier momento. Escribe a info@dojoto.net; respondemos en el plazo de un mes.
Si crees que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante la Comisión para la Protección de Datos Personales de Bulgaria (Commission for Personal Data Protection, cpdp.bg) o ante la autoridad de protección de datos del lugar donde vives.
8. Cambios
Cuando esta política cambia, también cambia la fecha de arriba. Si un cambio afecta a cómo usamos tus datos, avisaremos por email a los titulares de cuentas antes de que entre en vigor.