Contrato de encargado del tratamiento (los datos de tus alumnos)
Los datos de tus alumnos y de las demás personas de tu espacio son tuyos: tú eres el responsable. ADLANTE los trata solo por encargo tuyo, para darte el servicio. Este contrato dice cómo. Forma parte de las condiciones y lo aceptas con ellas.
Versión borrador-2026-10-14 · 14 de octubre de 2026
BORRADOR. Este texto todavía no lo ha revisado un abogado: puede cambiar antes de ser definitivo.
1. Quién es quién
El responsable del tratamiento es el espacio (tú): decides para qué se usan los datos de tus alumnos, cuáles pides y cuánto tiempo los guardas.
El encargado es ADLANTE ([Falta: el nombre o la empresa de ADLANTE]): los trata en tu nombre, solo para darte el servicio y según lo que diga este contrato.
Este contrato es electrónico y vale desde que aceptas las condiciones al abrir tu espacio (RGPD art. 28.9). Dura lo mismo que ellas, y lo que dice sobre borrar los datos sigue valiendo después.
2. Qué datos, de quién y para qué
De quién: tus alumnos y, si son menores, sus padres, madres o tutores; quien te compra en tu tienda o tus cursos; quien se apunta a tus intensivos; quien te escribe desde tu web; y las personas de tu equipo.
Qué datos, según las herramientas que uses:
- Para identificarlos y hablar con ellos: el nombre, el correo, el teléfono y, si tú lo pides, la dirección o la fecha de nacimiento.
- Su cuenta en tu web: el correo con el que entran y lo que aceptaron, con su fecha.
- Lo que te compran y te pagan: los pedidos, las entradas, las cuotas, los bonos y su estado. Los números de las tarjetas no: esos los trata Stripe.
- Sus clases: a qué se apuntan, la asistencia, las faltas y recuperaciones, y lo que avanzan en tus cursos.
- Los permisos que te dan (datos, fotos y vídeos), con quién los dio y cuándo; y, si son menores, quién es su tutor.
- Las fotos y los vídeos que tú subes, y las notas que tú escribes.
ADLANTE no te pide datos de salud ni otros datos especialmente protegidos. Si los escribes tú (por ejemplo, una lesión en una nota), es bajo tu responsabilidad y solo con el permiso expreso de esa persona.
Para qué: solo para darte lo que usas de ADLANTE: tu web y la zona de tus alumnos, tu tienda, tus cursos, tus intensivos, tu gestión de alumnos y cobros, y los correos que ADLANTE manda en tu nombre. Nunca para anunciar nada a tus alumnos, venderlos o entrenar inteligencia artificial.
3. Tus instrucciones
ADLANTE trata los datos solo siguiendo tus instrucciones: las de estas condiciones y este contrato, y lo que tú hagas en tu panel (por ejemplo, apuntar a un alumno, mandarle un cobro o borrarlo). Si una autoridad nos obligara a otra cosa, te lo diríamos antes, salvo que la ley lo prohíba.
Si una instrucción tuya nos parece contraria a la ley de protección de datos, te avisaremos.
4. Confidencialidad y seguridad
Solo las personas de ADLANTE que lo necesitan para darte el servicio pueden ver los datos, y están obligadas a guardar secreto.
ADLANTE protege los datos con medidas adecuadas a su riesgo (RGPD art. 32), entre ellas: todo viaja cifrado; las contraseñas no las guarda ADLANTE (las guarda cifradas el servicio de cuentas); cada espacio solo ve lo suyo y cada persona de su equipo solo lo que le dejas; los datos de las tarjetas no pasan por ADLANTE; la base de datos tiene copias de seguridad; y lo importante (los cobros, los permisos y lo que cada persona acepta) queda apuntado con su fecha.
5. Los subencargados
Para darte el servicio, ADLANTE se apoya en otras empresas (subencargados). Nos das permiso general para usar las de esta lista, que es la de hoy:
| Empresa | Para qué | Dónde | Si salen de la UE |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Los pagos: la cuota de ADLANTE y las ventas de cada espacio (estas, en la cuenta de Stripe del propio espacio). | Irlanda (UE), con partes del servicio en EE. UU. | cláusulas contractuales tipo de la Comisión Europea |
| Google Ireland Limited (Firebase Authentication) | Las cuentas y el inicio de sesión (el correo, la contraseña guardada cifrada y el identificador de la cuenta). | UE y EE. UU. | cláusulas contractuales tipo de la Comisión Europea |
| Cloudflare, Inc. | Servir la web de ADLANTE y la de cada espacio, guardar sus fotos y archivos (R2) y sus vídeos (Stream). | Red mundial; empresa de EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Render Services, Inc. | El servidor de ADLANTE y su base de datos (donde se guarda todo lo del panel). | Empresa de EE. UU.; región de los servidores: a confirmar. | cláusulas contractuales tipo de la Comisión Europea |
| Resend, Inc. | Enviar los correos que ADLANTE manda en nombre de cada espacio (pedidos, cobros, avisos). | Empresa de EE. UU.; región de envío: a confirmar. | cláusulas contractuales tipo de la Comisión Europea |
Lista al día el 14 de octubre de 2026.
ADLANTE les exige por contrato las mismas obligaciones de este contrato y responde ante ti de lo que hagan.
Si añadimos o cambiamos uno, te avisaremos con al menos 30 días, por correo y en esta lista. Puedes oponerte, con un motivo de protección de datos, escribiendo a soporte@adlante.com antes de que empiece. Si no encontramos una solución, puedes dejar de usar, sin pagar nada por ello, la herramienta que dependa de él, o irte.
6. Si los datos salen de la UE
Algunos subencargados son de fuera de la Unión Europea o tienen partes de su servicio fuera. En ese caso, los datos salen solo con las garantías que pide la ley: las cláusulas contractuales tipo de la Comisión Europea y, cuando la empresa está adherida, el Marco de Privacidad de Datos UE-EE. UU. (las de cada una, en la lista).
7. Ayudarte con los derechos de tus alumnos
Tus alumnos pueden pedirte ver, corregir, llevarse o borrar sus datos, u oponerse a algo. Contestarles es cosa tuya; ADLANTE te ayuda con el panel: ver y corregir la ficha de cada uno, descargar tus listas y archivar o borrar lo que toque. Si algo no lo puedes hacer tú, pídenoslo.
Si un alumno escribe a ADLANTE para ejercer sus derechos sobre los datos de tu espacio, no le contestaremos por ti: te pasaremos su petición enseguida y le diremos que se dirija a ti.
8. Si algo sale mal (una brecha de datos)
Si los datos de tu espacio se pierden, se roban o los ve quien no debe, te avisaremos sin dilación y como mucho en 48 horas desde que lo sepamos, con lo que sepamos en ese momento: qué ha pasado, qué datos y de cuántas personas, qué hemos hecho y qué te recomendamos. Avisar a la autoridad (en 72 horas) y, si hace falta, a las personas es cosa tuya; te daremos lo que necesites para hacerlo.
También te ayudaremos, con lo que tengamos, si tienes que hacer una evaluación de impacto o consultar a la autoridad.
9. Al terminar
Mientras tengas tu espacio, puedes descargar tus datos desde tu panel. Cuando se cierra, los guardamos 90 días por si vuelves o te falta algo (como dicen las condiciones); después, los borramos, también de las copias de seguridad en cuanto se renueven, salvo lo que la ley nos obligue a guardar (por ejemplo, la prueba de lo que aceptó cada persona). Si nos lo pides antes, te los devolvemos en un formato que se pueda leer con cualquier programa.
10. Demostrar que se cumple
ADLANTE lleva su registro de lo que trata por encargo de los espacios (RGPD art. 30.2) y te dará la información que necesites para comprobar que cumple este contrato. Si eso no bastara, puedes pedir una auditoría, avisando con al menos 30 días, como mucho una vez al año, a tu cargo, por alguien obligado a guardar secreto y sin entrar en los datos de otros espacios.
11. Lo que ADLANTE hace como responsable (no por encargo tuyo)
Hay datos que ADLANTE trata por su cuenta, como responsable, y explica en su privacidad: los tuyos y los de tu equipo (vuestras cuentas y lo que pagas a ADLANTE), lo necesario para la seguridad del servicio y contra el fraude, y números de uso sin nombres (por ejemplo, cuántos espacios usan una herramienta) para mejorar ADLANTE.
12. Responsabilidad
Cada uno responde de lo suyo según la ley de protección de datos. Lo demás sobre responsabilidad está en las condiciones, salvo lo que la ley no permita limitar.