Privacidad y cookies.

1. Quién es responsable de tus datos

RIKO es una academia de una sola persona. No hay departamento de datos: quien lee tu correo es la misma persona que da la clase. Si quieres saber qué tenemos sobre ti, o quieres que lo borremos, escribe a la dirección de arriba y te responderá Riccardo.

2. Qué recogemos y para qué

Reservar una clase

Las reservas se gestionan con MAAT, una plataforma externa. Al reservar, MAAT recoge tu nombre, correo, teléfono e historial de reservas, y nos los muestra para que sepamos quién está en el tatami y cuántas plazas quedan. La base jurídica es la ejecución de un contrato: no podemos guardarte una plaza sin saber quién eres. MAAT es responsable de sus propias cuentas de usuario y aplica sus propias condiciones; nosotros solo vemos los datos de la reserva.

Pedidos de la tienda

Los pedidos se cobran a través de Stripe. Stripe recoge tu nombre, correo, dirección de facturación y envío y los datos de pago, y nos pasa todo excepto los datos de la tarjeta: nunca vemos ni guardamos tu número de tarjeta. La base jurídica es la ejecución de un contrato para el pedido, y una obligación legal para la factura, que la normativa fiscal española nos obliga a conservar.

Correo, WhatsApp y mensajes de Instagram

Si nos escribes, conservamos el mensaje y tus datos de contacto el tiempo necesario para responderte y para retomar la conversación si vuelves a escribir. La base jurídica es nuestro interés legítimo en atender a quien nos contacta. No te añadimos a ninguna lista de correo por escribirnos, entre otras cosas porque no tenemos ninguna.

Clases de niños

El formulario de inscripción infantil es un formulario de Google y recoge el nombre y la edad del niño o la niña, los datos de contacto de un padre, madre o tutor legal, y lo que quieras contarnos sobre lesiones o condiciones médicas que debamos conocer antes de que entrene. Solo puede rellenarlo un padre, madre o tutor legal, y la base jurídica es ese consentimiento. La información de salud se trata conforme al artículo 9.2.a) del RGPD, la ve únicamente el instructor y no se usa para nada que no sea la seguridad de tu hijo o hija en clase.

Medición en nuestra página de publicidad

La página de drop-in, y solo esa página, puede cargar el píxel de Meta, que nos dice si quien hace clic en nuestros anuncios de Instagram y Facebook acaba reservando una clase. No se carga nada hasta que pulsas Aceptar en el aviso de cookies. La base jurídica es el consentimiento, y puedes retirarlo cuando quieras en el apartado 6. Si no lo aceptas, la página funciona exactamente igual y puedes reservar y entrenar sin problema.

3. Quién más los ve

No vendemos tus datos ni los cedemos para la publicidad de terceros. Trabajamos con los siguientes proveedores, que tratan datos siguiendo nuestras instrucciones:

• MAAT — reservas y asistencia a clase.
• Stripe Payments Europe, Ltd. — cobros de la tienda y control del fraude.
• Google — el formulario de inscripción infantil, nuestro correo y las tipografías de esta web. Cargar una página envía tu dirección IP a los servidores de fuentes de Google.
• Meta Platforms Ireland Ltd. — medición publicitaria, solo en la página de drop-in y solo con tu consentimiento.
• Nuestro proveedor de alojamiento — sirve esta web y guarda registros de servidor estándar, incluidas direcciones IP, por seguridad y diagnóstico.
• Nuestra gestoría, Gestió J.M. Fàbrega, SLP — solo facturas, según exige la contabilidad y la normativa fiscal.

También entregaremos datos cuando la ley nos obligue, por ejemplo a la Agencia Tributaria o ante un requerimiento judicial válido.

4. Datos que salen de la UE

Stripe, Google y Meta son entidades europeas, pero forman parte de grupos con infraestructura en Estados Unidos, así que parte de los datos puede tratarse allí. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE–EE. UU. y, cuando no resulta aplicable, en las Cláusulas Contractuales Tipo de la Comisión. Puedes pedirnos copia de las garantías aplicables a cualquier transferencia concreta.

5. Cuánto tiempo los guardamos

• Reservas y asistencia — mientras entrenes con nosotros y un año desde tu última clase, para poder retomarlo donde lo dejaste si vuelves.
• Facturas y documentación contable — seis años, según exige la legislación mercantil española.
• Mensajes — hasta dos años después de terminar la conversación.
• Formularios infantiles, incluida la información de salud — mientras el niño o la niña entrene con nosotros, y se borran en el plazo de un año.
• Datos de medición publicitaria — la cookie dura hasta tres meses; lo que conserve Meta se rige por su propia política.
• Registros de servidor — 30 días.

6. Cookies, y cómo decir que no

La mayor parte de esta web no usa ninguna cookie. No hay analítica en la portada, ni en la tienda, ni en las preguntas frecuentes, ni en estas páginas en español. Solo la página de drop-in lleva algo, y únicamente después de que lo aceptes.

Nombre	Quién la pone	Para qué sirve	Duración	¿Requiere consentimiento?
riko_consent	RIKO	Recuerda si aceptaste o rechazaste, para que el aviso deje de preguntar. Se guarda en tu navegador y nunca se nos envía.	Hasta que la borres	No — existe precisamente para registrar tu decisión
_fbp	Meta	Nos dice si un clic en un anuncio acabó en una reserva. Solo en la página de drop-in.	3 meses	Sí

7. Tus derechos

Según el RGPD puedes pedirnos que:

• Te digamos qué tenemos sobre ti y te demos una copia.
• Rectifiquemos lo que esté mal.
• Lo suprimamos, cuando no tengamos un motivo legal para conservarlo. Las facturas son la excepción habitual.
• Limitemos el tratamiento, o puedes oponerte a él.
• Lo portemos a otro proveedor en un formato portable.
• Retires el consentimiento que nos hayas dado, cuando quieras y sin tener que explicar por qué.

Escribe a hello@rikojiujitsu.com y te responderemos en el plazo de un mes. Es gratuito, y puede que te pidamos confirmar tu identidad antes, para no entregar tus datos a otra persona.

Si no estás conforme con cómo tratamos tus datos, puedes reclamar ante la Agencia Española de Protección de Datos — C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Preferimos que vengas antes a nosotros, pero es tu derecho en cualquier caso.

8. Menores

No recogemos conscientemente datos de menores de 14 años, la edad de consentimiento digital en España, salvo a través del formulario de inscripción infantil, que debe rellenar un padre, madre o tutor legal. Si crees que un menor nos ha facilitado datos sin ese consentimiento, dínoslo y los borraremos.

9. Seguridad

Esta web se sirve por HTTPS. Los datos de pago no pasan por nuestros sistemas. Las reservas, los pedidos y las fichas de alumnos están en cuentas con acceso restringido que solo abre Riccardo. Dicho esto, ningún sistema es perfecto: si alguna vez una brecha pone en riesgo tus derechos, te lo diremos a ti y a la AEPD como exige la ley.

10. Cambios

Si añadimos alguna herramienta que recoja datos, esta página cambia primero y la fecha de arriba se mueve con ella. Cuando el cambio requiera tu consentimiento, te lo volveremos a pedir en lugar de darlo por hecho.