Política de privacidad
Versión 2026-09-18
Esta política explica cómo MblCorporacion 2024 S.L. ("MBL Studio", "nosotros") trata los datos personales relacionados con ControlL (la "Plataforma"), el software de gestión que ofrecemos a autoescuelas, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
La Plataforma trata datos de dos tipos de personas, con roles distintos:
- Personal de la autoescuela (administración, profesorado, secretaría): su cuenta de acceso a la Plataforma la trata MBL Studio como responsable del tratamiento — es la relación que cubre esta política.
- Alumnos de cada autoescuela: sus datos (DNI, reservas, prácticas...) los trata la autoescuela como responsable; MBL Studio actúa únicamente como encargado del tratamiento por cuenta de esa autoescuela, conforme al Anexo de Encargado de Tratamiento — es ese documento, no este, el que rige esos datos. Si eres alumno y quieres ejercer tus derechos, debes dirigirte primero a tu autoescuela (es tu interlocutor directo); si no obtienes respuesta, puedes escribirnos también a nosotros.
1. Responsable del tratamiento
MblCorporacion 2024 S.L. · CIF B19967561 · C/ Valentín Calderón 10, 3ª B, 34001 Palencia (España) · desarrollo@mblcorporacion.es
2. Qué datos tratamos
2.1 Del personal de la autoescuela (cuentas de acceso)
- Datos de la cuenta: nombre, email y contraseña (almacenada cifrada, nunca en texto plano).
- Rol y actividad: el rol asignado (administración, profesorado, secretaría) y los registros de la actividad necesaria para prestar el servicio (reservas gestionadas, cambios realizados).
- Datos técnicos: dirección IP y la cookie de sesión necesaria para mantener la sesión iniciada (ver Cookies).
2.2 De los alumnos (por cuenta de la autoescuela, como encargado)
- Identificativos: DNI, nombre completo, teléfono, email (si se facilita).
- Académicos/operativos: reservas de prácticas, tipo de práctica, resultados de exámenes, historial de pagos de bonos y anotaciones que registre la autoescuela.
- Acceso: un PIN que el propio alumno elige (almacenado con la misma técnica de cifrado que las contraseñas de staff, nunca en texto plano) y un enlace/token personal de reserva.
- Menores de edad: si la autoescuela registra que el alumno es menor de 14 años, también el nombre de su padre/madre/tutor legal y la constancia de que dio su consentimiento (ver punto 9).
3. Con qué finalidad
- Dar acceso a la Plataforma al personal de cada autoescuela cliente y prestar el servicio contratado.
- Permitir a los alumnos reservar y gestionar sus prácticas, y a la autoescuela hacer seguimiento de su progreso.
- Enviar las notificaciones necesarias para el servicio (confirmaciones de reserva, recordatorios, avisos de turnos disponibles).
- Gestionar la suscripción y facturación de la autoescuela con MBL Studio.
- Responder a consultas y dar soporte técnico.
- Cumplir obligaciones legales y mantener la seguridad de la Plataforma.
4. Base legal
- Ejecución del contrato (art. 6.1.b RGPD): para prestar el servicio contratado por la autoescuela y dar acceso a su personal.
- Consentimiento (art. 6.1.a RGPD y art. 7 LOPDGDD): para el alta de cada alumno, recabado por la autoescuela — propio si tiene 14 años o más, del padre/madre/tutor si es menor de esa edad.
- Obligación legal (art. 6.1.c RGPD): normativa fiscal y mercantil aplicable a la facturación.
- Interés legítimo (art. 6.1.f RGPD): seguridad de la Plataforma y prevención de accesos indebidos.
5. Cookies
La Plataforma solo usa cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión de personal y recordar el dispositivo de un alumno) — nada de analítica, publicidad ni seguimiento de terceros. Detalle completo en Cookies.
6. Con quién compartimos los datos
No vendemos ni cedemos datos a terceros con fines comerciales. Para prestar el servicio trabajamos con proveedores que actúan como encargados del tratamiento, bajo contrato y con las garantías del RGPD:
| Proveedor | Para qué lo usamos | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | UE (eu-west-1, Irlanda) |
| Vercel | Alojamiento de la aplicación web | UE / EE. UU. (con garantías RGPD) |
| Resend | Envío de emails transaccionales (confirmaciones, notificaciones, activación de cuenta) | EE. UU. (con garantías RGPD) |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de adecuación equivalente).
7. Cuánto tiempo conservamos los datos
Mientras la autoescuela mantenga activa su suscripción y la cuenta correspondiente (de personal o de alumno) siga dada de alta. Si la autoescuela cancela su suscripción, sus datos y los de sus alumnos se conservan el plazo razonable que se detalla en el Anexo de Encargado de Tratamiento, salvo obligación legal de conservación distinta (por ejemplo, normativa fiscal sobre facturación).
8. Derechos de las personas interesadas
Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición. Si eres personal de una autoescuela, escribe a desarrollo@mblcorporacion.es. Si eres alumno, dirígete primero a tu autoescuela (es tu responsable del tratamiento); si no obtienes respuesta en un plazo razonable, puedes escribirnos también a nosotros. En cualquier caso, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
La Plataforma gestiona datos de alumnos de autoescuela, que pueden ser menores de edad. Conforme al artículo 7 de la LOPDGDD, un menor de 14 años o más puede prestar su propio consentimiento; por debajo de esa edad, hace falta el consentimiento del padre, madre o tutor legal, que la autoescuela debe recabar y registrar antes o en el momento del alta. MBL Studio no verifica de forma independiente la edad de los alumnos ni la validez de ese consentimiento — es responsabilidad de la autoescuela, como responsable del tratamiento de esos datos.
10. Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. Si el cambio es relevante, se avisará por email o mediante un aviso en la Plataforma antes de que entre en vigor.