Privacy Policy

BCHILL Project, dirigido por Borja Muñoz Cuevas, con sede en Barcelona, España. Contacto: bchillproject@gmail.com

• ·Nombre y apellidos — identificación en la app y en el registro de asistencia
• ·Correo electrónico — autenticación y comunicaciones
• ·Número de teléfono — contacto administrativo
• ·Foto de perfil — opcional, visible en tu perfil
• ·Registro de asistencia — fechas y clases a las que has asistido
• ·Historial de pagos — registro de packs contratados (no datos bancarios)
• ·Notas personales de clase — notas que tú mismo escribes, visibles solo para ti
• ·Sellos de fidelización — contador de clases para el programa de fidelización
• ·Token de notificaciones push (FCM/APNs) — identificador técnico para enviarte notificaciones
• ·Datos de diagnóstico — informes anónimos de errores técnicos de la app

• ·Gestionar tu cuenta y acceso a la app → Ejecución del contrato
• ·Registrar tu asistencia a clases → Ejecución del contrato
• ·Gestionar el historial de pagos → Ejecución del contrato / Obligación legal
• ·Enviarte notificaciones push → Consentimiento (otorgado al aceptar las notificaciones del sistema)
• ·Mostrar tu foto de perfil en la app → Consentimiento
• ·Programa de fidelización (sellos) → Ejecución del contrato
• ·Diagnóstico técnico y estabilidad de la app → Interés legítimo
• ·Publicación de fotos y vídeos tomados durante las clases en redes sociales (Instagram, TikTok…) → Consentimiento explícito (puedes aceptarlo o rechazarlo en Ajustes de la app). La foto de perfil es de uso exclusivo dentro de la app.

Tus datos se usan exclusivamente para el funcionamiento de la app. No vendemos ni cedemos datos a terceros con fines comerciales. Utilizamos los siguientes servicios externos como encargados del tratamiento:

• ·Supabase — base de datos y autenticación — Irlanda (UE)
• ·Firebase / Google (FCM) — notificaciones push — EE.UU.*
• ·Firebase / Google (Crashlytics) — diagnóstico de errores técnicos — EE.UU.*
• ·Apple (APNs) — notificaciones push en iOS — EE.UU.*
• ·Resend — envío de emails transaccionales — UE
• ·Cloudflare R2 — copias de seguridad de imágenes — UE

* Transferencia internacional de datos a EE.UU. amparada por las Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea.

• ·Datos de cuenta y asistencia: mientras tu cuenta esté activa.
• ·Historial de pagos: 6 años desde la última transacción, por obligación legal fiscal.
• ·Datos de diagnóstico: anonimizados automáticamente por Firebase/Google.

Tienes derecho a:

• ·Acceso — obtener una copia de los datos que tenemos sobre ti
• ·Rectificación — corregir datos incorrectos o incompletos
• ·Supresión — eliminar tu cuenta y todos tus datos
• ·Portabilidad — recibir tus datos en formato electrónico
• ·Limitación — solicitar que suspendamos el tratamiento de tus datos
• ·Oposición — oponerte al tratamiento basado en interés legítimo o con fines de marketing

Para ejercer cualquiera de estos derechos, escríbenos a bchillproject@gmail.com.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

Puedes eliminar tu cuenta directamente desde la app: Perfil → Eliminar cuenta. Esta acción elimina de forma permanente tu cuenta y todos los datos asociados (nombre, email, foto de perfil, historial de asistencia, notas, sellos y token de notificaciones).

Si prefieres solicitarlo por email, escríbenos a bchillproject@gmail.com indicando tu dirección de correo registrada y procesaremos la eliminación en un plazo máximo de 30 días.

BCHILL Project, led by Borja Muñoz Cuevas, based in Barcelona, Spain. Contact: bchillproject@gmail.com

• ·First and last name — identification in the app and attendance records
• ·Email address — authentication and communications
• ·Phone number — administrative contact
• ·Profile photo — optional, visible on your profile
• ·Attendance records — dates and classes you have attended
• ·Payment history — record of purchased packs (no banking data)
• ·Personal class notes — notes you write yourself, visible only to you
• ·Loyalty stamps — class counter for the loyalty programme
• ·Push notification token (FCM/APNs) — technical identifier used to send you notifications
• ·Diagnostic data — anonymous technical error reports from the app

• ·Managing your account and app access → Performance of a contract
• ·Recording your class attendance → Performance of a contract
• ·Managing payment history → Performance of a contract / Legal obligation
• ·Sending push notifications → Consent (granted when you accept system notifications)
• ·Displaying your profile photo in the app → Consent
• ·Loyalty programme (stamps) → Performance of a contract
• ·Technical diagnostics and app stability → Legitimate interest
• ·Publishing photos and videos taken during classes on social media (Instagram, TikTok…) → Explicit consent (you can accept or decline in App Settings). Profile photos are used exclusively within the app.

Your data is used exclusively for the app's functionality. We do not sell or share your data with third parties for commercial purposes. We use the following external services as data processors:

• ·Supabase — database and authentication — Ireland (EU)
• ·Firebase / Google (FCM) — push notifications — USA*
• ·Firebase / Google (Crashlytics) — technical error diagnostics — USA*
• ·Apple (APNs) — push notifications on iOS — USA*
• ·Resend — transactional email delivery — EU
• ·Cloudflare R2 — image backups — EU

* International data transfer to the USA covered by Standard Contractual Clauses (SCCs) approved by the European Commission.

• ·Account and attendance data: for as long as your account is active.
• ·Payment history: 6 years from the last transaction, as required by tax law.
• ·Diagnostic data: automatically anonymised by Firebase/Google.

You have the right to:

• ·Access — obtain a copy of the data we hold about you
• ·Rectification — correct inaccurate or incomplete data
• ·Erasure — delete your account and all associated data
• ·Portability — receive your data in an electronic format
• ·Restriction — request that we suspend the processing of your data
• ·Objection — object to processing based on legitimate interest or for marketing purposes

To exercise any of these rights, contact us at bchillproject@gmail.com.

If you believe the processing of your data does not comply with the GDPR, you may lodge a complaint with the Spanish Data Protection Authority (AEPD): www.aepd.es

You can delete your account directly from the app: Profile → Delete account. This action permanently deletes your account and all associated data (name, email, profile photo, attendance history, notes, stamps, and notification token).

If you prefer to request deletion by email, contact us at bchillproject@gmail.com with your registered email address and we will process the deletion within 30 days.