Política de privacidad

Nudhe Studio · Chefau Nova SL
Versión 2026-v2 · Última actualización: 26 de septiembre de 2026

En resumen

Responsable: Chefau Nova SL (Nudhe Studio), NIF B27586338.
Para qué usamos tus datos:
- gestionar tu cuenta, tus compras y tus reservas;
- cuidar tu seguridad en clase;
- si lo aceptas, enviarte novedades, publicar fotos o escribirte por WhatsApp.
Con qué base legal:
- el contrato;
- tu consentimiento (salud, novedades, imagen y WhatsApp);
- el interés vital (el contacto de emergencia);
- nuestras obligaciones legales (las facturas).
Quién más los trata: los proveedores que nos prestan el servicio (alojamiento, pagos, correo y avisos). No vendemos tus datos ni hacemos publicidad con ellos.
Tus derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, en privacidad@nudhestudio.com. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

A continuación tienes el detalle.

1. Quién trata tus datos

Responsable: Chefau Nova SL (Nudhe Studio). NIF B27586338.
Domicilio social: Calle Virgen de las Maravillas 16 BIS, Nº 3, 4º, 30009 Murcia.
Estudio: Calle Infanta Elena 7, 30007 Murcia.
Contacto para protección de datos: privacidad@nudhestudio.com.

Esta política se aplica a:

quienes usan la app de Nudhe Studio o la web app.nudhestudio.com;
las madres, padres y tutores de menores de 14 a 17 años;
los contactos de emergencia;
quienes compran o reciben una tarjeta regalo;
quienes nos escriben.

2. Qué datos tratamos y para qué

2.1 Tu cuenta, tus compras y tus reservas

Datos:
- tu nombre y apellidos, tu correo, tu teléfono y tu fecha de nacimiento;
- tu contraseña, que se guarda cifrada y nadie del estudio puede ver, o el identificador de Apple o de Google si entras con ellos;
- tus bonos, cuotas, reservas, asistencia, listas de espera y plaza fija;
- lo que nos escribes y las notas que el equipo apunta en tu ficha para atenderte;
- cuándo entras y desde qué versión de la app o de la web.
Para qué: crear y mantener tu cuenta, venderte clases, gestionar tus reservas y comprobar que tienes edad para contratar. Tu instructora ve tu edad, nunca tu fecha de nacimiento.
Base legal: la ejecución del contrato (artículo 6.1.b del RGPD).
Plazo: mientras tengas cuenta. Si la borras, se eliminan (apartado 8).

2.2 Pagos y facturas

Datos:
- tu nombre, tu correo y los importes, las fechas y el estado de cada pago;
- tu NIF, tu razón social y tu domicilio fiscal, si pides factura completa.
Los datos de la tarjeta los trata Stripe. El estudio nunca ve ni guarda su número.
Para qué: cobrarte, emitir y conservar las facturas y hacer devoluciones.
Base legal: el contrato (artículo 6.1.b del RGPD) y nuestras obligaciones fiscales y contables (artículo 6.1.c).
Plazo: 6 años (artículo 30 del Código de Comercio), aunque borres tu cuenta.

2.3 Tu salud

Datos, si eliges el cuestionario: tus respuestas. Por ejemplo:
- embarazo o postparto, con las semanas de gestación;
- cirugías recientes;
- hernias o protrusiones, escoliosis, espondilolistesis o estenosis;
- osteopenia u osteoporosis;
- prótesis o lesiones de cadera y rodilla;
- otras lesiones y lo que quieras añadir.
Las fichas anteriores pueden incluir también medicación, dolor crónico o tendencia a esguinces.
Si eliges la declaración responsable, solo guardamos que la firmaste, cuándo y con qué versión del texto.
Para qué: adaptar las cargas, las pautas y los ejercicios de tus clases, con seguridad.
Base legal: tu consentimiento explícito (artículos 9.2.a y 6.1.a del RGPD). Es voluntario: puedes reservar igual sin darnos estos datos.
Quién los ve: la dirección del estudio ve la ficha completa. En la lista de la clase, la instructora solo ve tu edad, tus avisos de salud y las pautas para adaptar los ejercicios. Cada acceso a tu ficha queda registrado.
Retirar el consentimiento: en la app, en Perfil › Datos › Consentimientos › Datos de salud, o escribiéndonos.
- Borramos tus datos de salud en el momento.
- Antes de tu siguiente reserva te pediremos que vuelvas a elegir: el cuestionario o la declaración responsable.
Plazo: hasta que retires el consentimiento o borres tu cuenta.

2.4 Tu contacto de emergencia

Datos: el nombre, el teléfono y la relación contigo de la persona que nos indiques.
Para qué: llamarla solo si te pasa algo durante una clase.
Base legal: el interés vital (artículo 6.1.d del RGPD). Cuéntale que la has apuntado.
Plazo: mientras tengas cuenta o hasta que lo cambies.

2.5 DNI y domicilio de fichas anteriores

La ficha de acceso a sala de versiones anteriores de la app pedía el DNI y el domicilio para identificarte. Ya no los pedimos a las clientas adultas. Si nos los diste, los conservamos solo con ese fin hasta el 31 de diciembre de 2026.

2.6 Menores de 14 a 17 años y sus tutores

Datos de la persona menor: los de su cuenta (apartado 2.1), su ficha de salud y su contacto de emergencia. La ficha y el contacto los rellena su madre, padre o tutor. La menor puede ver su ficha de salud en la app; quien la actualiza o la retira es su tutor.
Datos de la madre, padre o tutor:
- nombre y apellidos, relación con la menor, correo, teléfono y DNI;
- la firma que hace a mano en la pantalla y su rastro: fecha y hora, dirección IP y navegador;
- si paga, sus datos de pago, que trata Stripe.
Para qué: acreditar la autorización, escribirle por lo que afecte a la menor (cobros, renovaciones y avisos) y, si paga, cobrarle.
Base legal:
- la autorización que firma (contrato, artículo 6.1.b del RGPD);
- el consentimiento que da en nombre de la menor para tratar su salud (artículo 9.2.a);
- nuestro interés legítimo en conservar la prueba de la autorización (artículo 6.1.f).
Enlaces: los que le enviamos caducan. El de firma, a los 7 días; el de gestión, a los 60.
Plazo: mientras la autorización esté en vigor y, después, como prueba, 5 años desde que termina.
Imagen y novedades: a las menores no les pedimos permiso de imagen ni les enviamos novedades.

2.7 Comunicaciones

Avisos del servicio. Por correo y, si lo permites, con avisos en el móvil: reservas, listas de espera, cobros, facturas, cambios de horario y avisos de tu cuota.
- Base legal: el contrato.
Novedades por correo. Talleres, horarios nuevos, promociones y tarifas. También la invitación a dejar una reseña en Google después de tu octava clase: un correo y, como mucho, un recordatorio.
- Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002, LSSI). Si ya eras clienta antes del 26 de septiembre de 2026, la base es la relación que ya teníamos (artículo 21.2 de la LSSI), mientras no te des de baja.
- Te das de baja en cada correo o en Perfil › Datos › Consentimientos › Novedades por correo. Guardamos tu baja para respetarla.
- Si dejas una reseña, la publicas en Google con tu cuenta y con sus condiciones. Nosotros no le damos tus datos a Google.
Recordatorios por WhatsApp. Solo si los pides, en conversación individual y nunca en grupos. WhatsApp es un servicio de Meta.
- Base legal: tu consentimiento.
Avisos en el móvil (notificaciones). Solo si das permiso en tu móvil. Guardamos un identificador de tu dispositivo para enviártelos. Los desactivas en Perfil › Datos › Avisos en este móvil o en los ajustes del móvil.
- Base legal: tu consentimiento.
Registro de envíos. Anotamos a quién enviamos cada correo, qué aviso era, cuándo y si llegó, para comprobar los envíos y resolver incidencias.
- Base legal: interés legítimo (artículo 6.1.f del RGPD).
- Se borra solo a los 180 días.

2.8 Fotos y vídeos

Solo si lo autorizas: fotos o vídeos de las clases en los que aparezcas de forma accesoria, para las redes sociales y la web del estudio.
Base legal: tu consentimiento (artículo 6.1.a del RGPD y Ley Orgánica 1/1982).
Retirarlo: en Perfil › Datos › Consentimientos › Fotos y vídeos en clase. No publicaremos imágenes nuevas y retiraremos de nuestras redes y de nuestra web las que podamos localizar.
Menores: nunca publicamos imágenes suyas.

2.9 Tarjetas regalo

Datos:
- de quien compra: su nombre, su correo y sus datos de pago (apartado 2.2);
- de quien recibe: su nombre y, si se lo enviamos directamente, su correo;
- el mensaje y la fecha de entrega.
Para qué: vender, entregar y canjear el regalo.
Base legal:
- con quien compra, el contrato;
- con quien recibe, nuestro interés legítimo en entregarle el regalo (artículo 6.1.f del RGPD).
Plazo: el regalo queda en el historial de compra de quien lo pagó durante 6 años, aunque quien lo canjeó borre su cuenta.

2.10 Registro de consentimientos

Datos: qué textos aceptaste y qué permisos diste o retiraste, cuándo, con qué versión y desde dónde (la app, la web o la página del tutor).
Para qué: poder demostrar tus consentimientos y tus aceptaciones (artículo 7.1 del RGPD).
Base legal: obligación legal (artículo 6.1.c del RGPD).
Plazo: mientras tengas cuenta. Si la borras, se conserva desvinculado de ella durante 5 años.

2.11 Seguridad del servicio

Datos:
- los accesos a las fichas de salud;
- los registros técnicos de nuestros proveedores (dirección IP, dispositivo y hora), que se guardan unos días.
Para qué: proteger el servicio y poder investigar un uso indebido.
Base legal: interés legítimo (artículo 6.1.f del RGPD).

3. Decisiones automáticas

No hacemos perfiles. La app aplica automáticamente algunas reglas del contrato, por ejemplo:

comprobar tu edad para dejarte contratar;
descontar una clase al reservar;
ofrecer una plaza de la lista de espera.

Si crees que una de esas reglas se ha aplicado mal, escríbenos y lo revisará una persona.

4. Con quién compartimos datos

Solo con quien nos presta el servicio, con un contrato que les obliga a proteger tus datos y a usarlos solo para eso (artículo 28 del RGPD):

Supabase, Inc.: base de datos, inicio de sesión y funciones del servidor. Tus datos se guardan en Londres (Reino Unido).
Stripe Payments Europe, Limited (Irlanda): pagos y facturas. Stripe también trata algunos datos como responsable, para prevenir el fraude y cumplir sus propias obligaciones legales.
Resend: envío de correos, desde servidores en Irlanda.
Cloudflare, Inc.: alojamiento de la web y de la página de autorización del tutor.
Expo (650 Industries, Inc.): envío de avisos al móvil.
Apple y Google: el inicio de sesión con su cuenta, si lo eliges, y la entrega de avisos al móvil.
Meta (WhatsApp): si eliges WhatsApp o nos escribes por ahí.
Raiola Networks, S.L. (España): los buzones de correo del estudio, hola@ y privacidad@.
Gestoría: la asesoría que lleva nuestra contabilidad y nuestros impuestos.
Administraciones públicas y juzgados: cuando la ley nos obligue.

5. Transferencias fuera del Espacio Económico Europeo

Reino Unido (Supabase): tiene una decisión de adecuación de la Comisión Europea.
Estados Unidos (Supabase, Stripe, Resend, Cloudflare, Expo, Apple, Google y Meta): estas empresas, o sus matrices, están allí. Si acceden a datos desde allí, lo hacen con el Marco de Privacidad de Datos UE-EE. UU., si la empresa está adherida, o con las cláusulas contractuales tipo de la Comisión Europea.

Puedes pedirnos una copia de estas garantías.

6. Cuánto tiempo guardamos tus datos

Cuenta, compras y reservas: mientras tengas cuenta.
Salud: hasta que retires el consentimiento o borres tu cuenta.
Contacto de emergencia: mientras tengas cuenta o hasta que lo cambies.
Facturas y pagos: 6 años.
Registro de envíos de correo: 180 días.
Autorizaciones de tutores, registro de consentimientos y accesos a las fichas de salud: como prueba, 5 años, desvinculados de tu cuenta si la borras.

7. Tus derechos

Cuáles son. Puedes pedirnos:
- acceder a tus datos;
- rectificarlos o suprimirlos;
- oponerte a su tratamiento o limitarlo;
- llevártelos (portabilidad).
Puedes retirar un consentimiento cuando quieras; lo que se hizo antes con él sigue siendo válido.
Cómo ejercerlos. Muchos, directamente desde la app, en Perfil › Datos. Si no, escríbenos a privacidad@nudhestudio.com desde el correo de tu cuenta. Si nos escribes desde otro, puede que te pidamos acreditar que eres tú.
Plazo de respuesta. Un mes como máximo. En casos complejos puede ampliarse dos meses más; te avisaríamos.
Menores. Si tienes entre 14 y 17 años, puedes ejercerlos tú. También tu madre, padre o tutor.
Reclamar. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Borrar tu cuenta

Cómo pedirlo:

Desde la app: en Perfil › Datos › Cuenta › Borrar mi cuenta.
Por correo: escribe a privacidad@nudhestudio.com desde el correo de tu cuenta, con el asunto «Eliminar mi cuenta». Lo hacemos en un plazo máximo de 30 días.

Qué se borra: tu cuenta y tu perfil, tu ficha de salud, tus bonos y créditos, tus reservas y tu historial, tus listas de espera, tu plaza fija, los datos para enviarte avisos al móvil y las notas del equipo. Tus cuotas se cancelan en Stripe para que no se te vuelva a cobrar.

Qué se conserva, desvinculado de tu cuenta:

las facturas y los registros de pago (6 años);
el registro de consentimientos;
las autorizaciones firmadas por tutores;
los registros de acceso a las fichas de salud;
las tarjetas regalo que canjeaste, que son del historial de quien las compró;
el registro de envíos de correo, hasta cumplir sus 180 días.

Tienes el detalle en nudhestudio.com/eliminar-cuenta.

9. Seguridad

Todo viaja cifrado (HTTPS).
Cada persona del equipo solo ve lo que necesita para su trabajo, y cada acceso a una ficha de salud queda registrado.
Los datos de la tarjeta solo los tiene Stripe, que cumple la norma PCI-DSS.
Los enlaces que enviamos a los tutores se guardan cifrados y caducan.

10. Cookies y almacenamiento en tu dispositivo

La app y app.nudhestudio.com guardan en tu dispositivo solo lo necesario para mantener tu sesión y tus preferencias. No usamos cookies de publicidad ni de analítica.
La web nudhestudio.com tiene su propia configuración de cookies.

11. Cambios en esta política

Si cambiamos esta política, actualizaremos la versión y la fecha de arriba. Si el cambio es importante, te avisaremos en la app o por correo.