Política de privacidad
Última actualización: 15/07/2026
1. Responsable del tratamiento
Esta política describe cómo Another Cube S.C.P. (marca comercial Acubik) trata los datos personales de quienes visitan este sitio web, crean una cuenta y utilizan la herramienta, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
- Responsable: Another Cube S.C.P..
- NIF: J86922382.
- Domicilio: C/ Infanta Mercedes, 20, bajo, 28020 - Madrid (Madrid).
- Contacto en materia de protección de datos: info@anothercube.com.
2. Dos planos distintos: tus datos y los datos de tus clientes
Es imprescindible distinguir dos tratamientos con regímenes jurídicos diferentes:
- Datos de la persona usuaria de Acubik (quien visita la web, crea la cuenta y contrata el servicio): Another Cube S.C.P. actúa como responsable del tratamiento. Es lo que regula esta política.
- Datos que la persona usuaria introduce en la herramienta sobre sus propios clientes, proveedores, contactos y destinatarios de cuestionarios: Another Cube S.C.P. actúa únicamente como encargado del tratamiento, por cuenta y bajo las instrucciones de la persona usuaria, que es la responsable de esos datos. Ese tratamiento se rige por el Acuerdo de encargo del tratamiento (art. 28.3 RGPD), no por esta política.
En consecuencia, si eres cliente final de un negocio que usa Acubik y quieres ejercer tus derechos sobre tus datos, debes dirigirte a ese negocio, que es el responsable. Si nos llega una solicitud de este tipo, la trasladaremos al negocio correspondiente sin resolverla por nuestra cuenta.
3. Categorías de datos que tratamos como responsable
Al crear la cuenta desde este sitio web recogemos: dirección de correo electrónico, nombre y apellidos, nombre del negocio, contraseña (que se almacena cifrada mediante función de derivación de clave, nunca en claro) y el pack de especialidad elegido. No se solicitan datos de pago en el alta.
Durante el uso del servicio tratamos además: los datos fiscales del negocio que introduzcas para poder facturar (razón social, CIF, domicilio fiscal, régimen de IVA e IRPF, teléfono y correo de facturación); los datos de la suscripción y de los pagos sincronizados desde Stripe (identificadores de cliente, de suscripción y de factura, estado, importe, fechas y enlace a la factura); los registros técnicos de acceso y seguridad (dirección IP, agente de usuario, fecha, hora y resultado de los intentos de inicio de sesión); tus preferencias de configuración; y el contenido de las comunicaciones que nos dirijas a soporte.
Durante la navegación elaboramos una analítica first-party mínima sobre páginas vistas, clics en llamadas a la acción y altas. Para ello tratamos identificadores aleatorios de visita y sesión, ruta, procedencia, idioma, fecha y datos UTM. Estos identificadores solo viven en la memoria de la página abierta: no se escriben en cookies, localStorage ni sessionStorage, y los datos no se comparten con plataformas publicitarias ni proveedores de analítica.
No tratamos categorías especiales de datos (artículo 9 RGPD) referidas a la persona usuaria de Acubik. Los datos de salud que puedan existir en los packs de fisioterapeuta, psicólogo o nutricionista son datos de los clientes finales, tratados en régimen de encargo conforme al apartado 2.
4. Finalidades y bases jurídicas
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Alta de la cuenta, activación por correo y prestación del servicio contratado | Correo electrónico, nombre, nombre del negocio, contraseña cifrada, pack elegido | Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD) |
| Gestión de la suscripción, cobro y facturación | Datos fiscales del negocio, datos de suscripción y de pago sincronizados desde Stripe | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD; art. 29 Ley 58/2003 y Real Decreto 1619/2012) |
| Envío de correos transaccionales del servicio (activación, recuperación de contraseña, avisos de facturación y de estado de la cuenta) | Correo electrónico y nombre | Ejecución del contrato (art. 6.1.b RGPD) |
| Seguridad de la plataforma: control de accesos, auditoría de intentos de inicio de sesión, limitación de intentos y prevención del fraude | Dirección IP, agente de usuario, fecha, hora y resultado del intento de acceso | Interés legítimo en garantizar la seguridad de la información (art. 6.1.f RGPD, en relación con el art. 32 RGPD) |
| Medición first-party del uso de la landing y de su embudo de alta | Identificadores aleatorios de visita y sesión, ruta, procedencia, idioma, fecha, atribución UTM y eventos de interacción; si completas el alta, identificadores internos de usuario y negocio | Interés legítimo en evaluar y mejorar la presentación y eficacia comercial del servicio (art. 6.1.f RGPD) |
| Atención de consultas y soporte | Datos identificativos y de contacto, y el contenido de la consulta | Ejecución del contrato (art. 6.1.b RGPD) o, si aún no eres cliente, interés legítimo en atender tu solicitud (art. 6.1.f RGPD) |
| Información sobre novedades y mejoras del propio servicio dirigida a clientes | Correo electrónico y nombre | Interés legítimo (art. 6.1.f RGPD) y art. 21.2 LSSI-CE, con posibilidad de oposición gratuita en cada envío |
| Atención de los derechos del interesado y cumplimiento de requerimientos de autoridades | Los datos necesarios para acreditar la identidad y atender la solicitud | Cumplimiento de una obligación legal (art. 6.1.c RGPD) |
Los datos marcados como obligatorios en los formularios son necesarios para las finalidades indicadas: sin ellos no es posible crear la cuenta ni prestar el servicio.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio recurrimos a los siguientes proveedores, con los que existen los contratos exigidos por el artículo 28 RGPD cuando actúan como encargados:
| Proveedor | Servicio prestado | Rol | Ubicación |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio web y del panel, ejecución de la aplicación (Workers) y base de datos (D1), red de distribución de contenidos y protección frente a ataques | Encargado del tratamiento | Estados Unidos, con red de servidores global que incluye centros en la Unión Europea |
| Stripe Payments Europe, Ltd. y Stripe, Inc. | Procesamiento de los pagos y gestión de las suscripciones | Encargado del tratamiento en lo que trata por nuestra cuenta y responsable independiente en lo relativo a la prevención del fraude y a sus propias obligaciones legales y regulatorias | Irlanda y Estados Unidos |
| Brevo (Sendinblue SAS) | Envío del correo electrónico transaccional del servicio | Encargado del tratamiento | Francia (Unión Europea) |
La tipografía y el resto de recursos estáticos del sitio se sirven desde nuestros propios servidores: la navegación no genera peticiones a terceros ajenos a los indicados en la tabla.
Además, tus datos pueden comunicarse a las Administraciones públicas, jueces y tribunales cuando exista una obligación legal, y a los asesores y profesionales que intervengan en la gestión contable, fiscal y jurídica del titular, sujetos a deber de secreto.
6. Transferencias internacionales
Cloudflare y Stripe son entidades con matriz en Estados Unidos, por lo que puede producirse un acceso a datos desde ese país. Estas transferencias se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, que declara el nivel adecuado de protección del Marco de Privacidad de Datos UE-EE. UU., respecto de las entidades certificadas, y, con carácter subsidiario o complementario, en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, junto con las medidas complementarias que resulten necesarias.
Brevo presta el servicio desde la Unión Europea. Puedes solicitarnos copia de las garantías aplicadas en info@anothercube.com.
7. Plazos de conservación
- Datos de la cuenta y del negocio: mientras la cuenta esté vigente. Si solicitas la supresión, la cuenta se desactiva de inmediato y se conserva durante 30 días naturales, plazo en el que puedes revertir la solicitud; transcurrido ese plazo, los datos identificativos se anonimizan de forma irreversible.
- Datos fiscales, facturas y registros contables: 4 años desde el fin del plazo de presentación de la declaración correspondiente, por la prescripción tributaria (art. 66 de la Ley 58/2003), y 6 años desde el último asiento por la obligación mercantil de conservación (art. 30 del Código de Comercio). Estos datos se conservan aunque se suprima la cuenta, bloqueados y a disposición exclusiva de las autoridades competentes.
- Registros de acceso y de seguridad: mientras sean necesarios para investigar incidentes y acreditar la seguridad del servicio, y para la defensa frente a posibles reclamaciones.
- Datos aportados en consultas de soporte: mientras se tramita la consulta y, después, durante el plazo de prescripción de las eventuales responsabilidades derivadas de ella.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos, reconocidos en los artículos 15 a 22 RGPD:
- Acceso: conocer qué datos tuyos tratamos y obtener una copia (art. 15).
- Rectificación: corregir los datos inexactos o completarlos (art. 16).
- Supresión: solicitar su borrado cuando ya no sean necesarios o retires tu consentimiento (art. 17).
- Limitación del tratamiento: pedir que suspendamos su uso mientras se verifica una impugnación (art. 18).
- Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable (art. 20).
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, incluidas las comunicaciones sobre novedades del servicio (art. 21).
- Retirada del consentimiento: cuando un tratamiento se base en tu consentimiento, revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a info@anothercube.com indicando el derecho que ejercitas y adjuntando un medio que permita acreditar tu identidad. La solicitud es gratuita y se resolverá en el plazo de un mes, prorrogable por dos meses más si la complejidad lo exige, informándote de la prórroga.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; sede electrónica en www.aepd.es), sin perjuicio de dirigirte previamente a nosotros en info@anothercube.com.
9. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones automatizadas que produzcan efectos jurídicos en tu persona o que te afecten significativamente de modo similar, en el sentido del artículo 22 RGPD, ni realizamos elaboración de perfiles con esa finalidad.
10. Origen de los datos
Los datos que tratamos como responsable proceden de ti: los que facilitas en el formulario de alta y en el panel, y los que se generan durante el uso del servicio (registros técnicos de acceso y datos de facturación). Los datos de suscripción y pago nos los comunica Stripe como resultado de la operación que tú inicias. No obtenemos datos tuyos de fuentes accesibles al público ni de terceros.
11. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 RGPD, atendiendo al estado de la técnica y a los riesgos del tratamiento: cifrado en tránsito, almacenamiento de contraseñas mediante funciones de derivación de clave, control de accesos por rol y por negocio, autenticación en dos pasos disponible para las cuentas, limitación de intentos de acceso, registro de auditoría y minimización de los datos recogidos. Ninguna medida garantiza una seguridad absoluta; si se produce una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos conforme al artículo 34 RGPD.