Política de Privacidad

Esta política explica qué datos personales trata ebmas.world, con qué fin, quién puede verlos, qué proveedores de servicios intervienen y qué derechos tienes. Se aplica al sitio web público y al portal de miembros (directores de escuela, instructores y estudiantes).

Responsable

La plataforma ebmas.world es operada por EBMAS; los datos de contacto completos del operador están en el aviso legal. Cada escuela afiliada es responsable de los datos de sus propios miembros, mientras que EBMAS trata además los datos de los miembros con fines centrales de la federación (administración central de miembros, registros de graduaciones, pertenencia a la federación, emisión y verificación de credenciales de membresía/graduación, y operación de la plataforma central). Para estos fines compartidos, EBMAS y la escuela correspondiente actúan como corresponsables.

Qué datos tratamos

Datos de cuenta - nombre, correo, teléfono, idioma preferido. Solo el nombre y el correo son obligatorios para crear una cuenta de miembro; todo lo demás es opcional.
Datos de miembro - escuela asignada, número de miembro, validez de la marca de membresía (licencia) y, opcionalmente, fecha de nacimiento y datos postales/de pasaporte que facilites tú o tu escuela.
Datos de entrenamiento y graduación - grado actual de Wing Tzun / Escrima, historial de exámenes y graduaciones, progreso del currículo y asistencia (si se usa) - para emitir carnés y certificados verificables y mostrar tu progreso.
Solicitudes de clase de prueba y seminario - nombre, correo, teléfono y fecha/mensaje opcionales, reenviados al director de escuela o al administrador para organizar el entrenamiento.
Registros del servidor - la dirección IP y el agente de usuario se tratan de forma transitoria por seguridad y prevención de abusos.

Finalidad y base jurídica

Tratamos estos datos para administrar tu membresía y marca de licencia, documentar tu progreso de entrenamiento y graduación, y proporcionarte tu perfil privado en línea. La base jurídica es tu consentimiento (art. 6(1)(a) del RGPD) y, cuando sea necesario para ejecutar la membresía, el art. 6(1)(b) del RGPD. Los registros del servidor se tratan sobre la base de nuestro interés legítimo en un servicio seguro (art. 6(1)(f) del RGPD).

Quién puede ver tus datos

Tú - ves y gestionas solo tu propio perfil, incluida una exportación de datos de autoservicio.
Tu director de escuela / cogestores - ven solo a los miembros de la(s) escuela(s) que gestionan.
El administrador de EBMAS - tiene acceso total a todas las escuelas.
El público - solo a través del directorio público de miembros, que es opcional (opt-in) y limitado: solo aparecen allí los miembros con grado de instructor cuya escuela está aprobada y que han activado "mostrar en la página pública de miembros", con como máximo un nombre (opcionalmente abreviado), una foto opcional, títulos de instructor, códigos de grado y la ciudad/país de la escuela. Los estudiantes normales nunca aparecen públicamente, y el correo, la dirección y la fecha de nacimiento nunca se muestran.

Verificación pública de membresía (código QR)

El código QR del carné enlaza a una página pública de verificación que muestra solo: un estado válido/caducado, el nombre del miembro, la escuela, el grado actual y la fecha de validez. No se muestra foto, correo, dirección, número de miembro ni fecha de nacimiento. La página está configurada como noindex, nofollow; un código desconocido muestra solo un aviso de "no válido" sin datos personales.

Proveedores de servicios (encargados del tratamiento)

Utilizamos los siguientes proveedores; cuando hay datos personales, sobre la base de contratos de encargo del tratamiento:

Alojamiento y correo: DomainFactory (Alemania, UE) - opera el servidor, la base de datos y el envío de correo. Todos los datos del portal se almacenan aquí en la UE; los correos del sistema (nombre, dirección de correo, contenido del mensaje) se envían a través de DomainFactory.
hCaptcha - protección antispam en formularios públicos (contacto, prueba y seminarios). Solo se transmiten el token del captcha y tu dirección IP; ningún dato de perfil de miembro.
Anthropic (Claude IA) - se usa para contenido editorial, traducciones y geocodificación de direcciones de escuelas, que no incluyen datos de miembros. Una función sí lo hace: cuando se sube un carné de membresía durante el alta, la imagen del carné (que contiene datos personales como nombre, fecha de nacimiento y dirección) se envía a Claude Vision para leerla automáticamente. Esto se ejecuta solo cuando lo activa una subida de carné.
fal.ai - generación de imágenes con IA para portadas editoriales; sin datos de miembros.
OpenStreetMap / Nominatim y, opcionalmente, Google Geocoding - convierten direcciones de escuelas (no datos de miembros) en coordenadas de mapa, del lado del servidor.
Teselas de mapa (CARTO / OpenStreetMap) y Bunny Fonts (fonts.bunny.net) - los carga tu navegador al ver mapas/páginas y solo reciben tu dirección IP. Bunny Fonts es un servicio de fuentes operado en la UE y respetuoso con el RGPD.
PayPal - solo si pagas un seminario; PayPal trata los datos de pago que introduzcas.

Cuánto tiempo conservamos tus datos / eliminación

Conservamos tus datos de miembro durante la vigencia de tu membresía. Actualmente no hay eliminación automática tras finalizar una membresía: los datos se conservan hasta que se solicita su eliminación. Puedes solicitar la eliminación en cualquier momento desde tu panel; tras la aprobación de un administrador o de tu director de escuela, se eliminan de forma permanente tu perfil de estudiante, el progreso del currículo, el historial de graduaciones, el diario de entrenamiento y las fotos, así como tu cuenta de usuario. Las inscripciones a seminarios se anonimizan (no se eliminan) para que el recuento de asistentes y los recibos del organizador permanezcan intactos. Los registros técnicos de correo se eliminan automáticamente a los 90 días.

Cookies

Este sitio usa únicamente cookies esenciales (sesión, CSRF). No se establecen cookies de rastreo, publicidad ni analítica de terceros.

Mapas

Las teselas de mapa las sirve CARTO sobre datos de OpenStreetMap. Al cargar un mapa, tu navegador solicita imágenes de teselas a basemaps.cartocdn.com. CARTO y OSM actúan como encargados del tratamiento y pueden registrar brevemente la dirección IP para entregar las teselas. No se comparten datos personales con Google Maps ni con otros proveedores comerciales de mapas.

Fuentes web

Este sitio carga sus tipografías desde Bunny Fonts (fonts.bunny.net), un reemplazo de Google Fonts operado en la UE y respetuoso con el RGPD. Bunny Fonts no establece cookies ni registra direcciones IP o agentes de usuario con fines analíticos. No se comparten datos de solicitud con Google.

Tus derechos

Conforme al RGPD, puedes solicitar el acceso, la rectificación o la supresión de tus datos personales, así como la limitación, la portabilidad de los datos y la oposición. Puedes exportar todos los datos que almacenamos sobre ti en cualquier momento desde tu panel. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento con efecto para el futuro. Para ejercer estos derechos, contacta con el operador indicado en el aviso legal. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos.