Datos personales

Política de privacidad

Última actualización: 6 de agosto de 2026.

Esta traducción se ofrece a título informativo; en caso de discrepancia, prevalece la versión francesa.

Quién decide qué

Es tu escuela quien decide sobre los datos de sus alumnos: los recopila, los corrige, los borra. Es la responsable del tratamiento en el sentido del RGPD. Benford Tech actúa solo como encargado del tratamiento: hace funcionar la herramienta y no usa esos datos para nada más — ni reventa, ni publicidad, ni entrenamiento de modelos.

Benford Tech sí es responsable de las cuentas que gestiona directamente: las cuentas de administración de la plataforma y las solicitudes de apertura de escuela.

Qué se trata

Alumno

Nombre, apellidos, email, teléfono (opcional), género y nivel de baile, foto de perfil (opcional), inscripciones a las clases, asistencias confirmadas y registradas, bono, pagos y facturas.

Profesor o administrador de escuela

Nombre, email, contraseña cifrada, rol, especialidad y tarifa horaria si se indican, historial de pases de lista y de mensajes enviados.

Escuela

Nombre, ciudad, dirección, identificación fiscal (SIRET), datos de facturación, identificadores de la cuenta de Stripe de la escuela.

Visitante

Ningún dato. El sitio no instala rastreadores ni cookies publicitarias, y no mide la audiencia.

Para qué

• Hacer funcionar la clase : inscribir, contar las plazas, llevar la lista de espera, pasar lista, enviar los recordatorios de la víspera y los resúmenes en vídeo.
• Llevar la contabilidad de la escuela : bonos, pagos, facturas numeradas, reclamación de impagos — una obligación legal para la escuela.
• Proteger el acceso : contraseña para el equipo, enlace personal secreto para el alumno.

La base legal es la ejecución del contrato que une al alumno con su escuela, y la obligación legal en el caso de la facturación. Las notificaciones push solo se envían tras tu consentimiento explícito en el navegador, y se detienen al retirar el permiso.

Quién más accede

Nadie fuera de tu escuela y de los proveedores técnicos siguientes. Las escuelas están aisladas entre sí: los datos de una escuela nunca son visibles desde otra.

Transferencias fuera de la Unión Europea: la base de datos y las funciones del sitio se ejecutan en la Unión Europea, en Fráncfort. Vercel sigue siendo una empresa estadounidense con una red de distribución mundial: cuando se produce una transferencia fuera de la Unión Europea, se apoya en las cláusulas contractuales tipo de la Comisión Europea, previstas en el contrato de este proveedor.

Datos procedentes de las API de Google

Algunas funciones opcionales se apoyan en las API de Google. El inicio de sesión «Continuar con Google» se ofrece a todo el mundo — equipo y alumnos — en las pantallas de conexión e inscripción, y siempre es opcional. Drive y Photos solo conciernen al equipo de las escuelas (profesores, administradores), que decide si conecta o no su cuenta de Google.

• Inicio de sesión «Continuar con Google» : Thempo lee la dirección de email, el nombre y los apellidos de la cuenta, para encontrar la cuenta correspondiente o rellenar los formularios de inscripción — los campos siguen siendo editables antes de enviar. No se consulta ni se conserva nada más.
• Google Drive (solo lectura) : cuando un miembro del equipo conecta su Drive, Thempo solo lee las carpetas que él designa explícitamente (materiales de un curso, expediente de un alumno) para sincronizar su contenido en el espacio de la escuela. El resto del Drive nunca se recorre. Thempo conserva un token de acceso, la dirección de email de la cuenta conectada y la referencia de los archivos sincronizados; desconectar el Drive borra el token.
• Google Photos (selector oficial) : Thempo nunca accede a la fototeca — solo las fotos elegidas explícitamente en el selector de Google se copian como materiales de curso. También aquí, desconectar borra el token.

El uso por Thempo de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidas sus exigencias de uso limitado (Limited Use): estos datos sirven únicamente para las funciones descritas arriba, nunca se transmiten a terceros, nunca se usan con fines publicitarios y nunca se usan para entrenar modelos de IA.

Durante cuánto tiempo

Los datos de un alumno se conservan mientras está inscrito en su escuela, y después se borran a petición suya o de la escuela. Las facturas y los pagos se conservan diez años, como exige la ley contable. Una cuenta del equipo se conserva mientras dura su función.

Cookies

Se instala una sola cookie duradera, tempo_session, y únicamente tras iniciar sesión: mantiene abierta la sesión del equipo. El inicio de sesión con Google deja además dos cookies efímeras, estrictamente técnicas: un token de seguridad mientras dura el intercambio con Google, y tempo_google_prefill (diez minutos), que lleva el prerrellenado del formulario. Todas son estrictamente necesarias para el servicio, lo que las exime del banner de consentimiento. Ninguna cookie de medición de audiencia, ningún rastreador publicitario, ninguna red social integrada. El alumno que usa su enlace personal ni siquiera tiene cookie.

Seguridad

Las contraseñas del equipo se almacenan con hash (bcrypt), nunca en claro. Los intercambios pasan por HTTPS. El enlace personal de un alumno contiene un token aleatorio: equivale a una contraseña, mejor no compartirlo. Cada petición verifica la escuela de la persona conectada antes de responder.

Tus derechos

Puedes pedir el acceso a tus datos, su corrección, su supresión, su portabilidad, u oponerte a un tratamiento. Lo más rápido es hablarlo con tu escuela, que tiene el control directo desde su espacio. También puedes escribir al editor, cuyos datos figuran en el aviso legal. En caso de desacuerdo, puedes acudir a la CNIL, la autoridad francesa de protección de datos (cnil.fr).