Volver al inicio

POLÍTICA DE PRIVACIDAD DE GESTIÓN PLUS

Última actualización: 21 de septiembre de 2026
Versión: 1.0

1. IDENTIFICACIÓN DEL RESPONSABLE

La presente Política de Privacidad regula el tratamiento de datos personales realizado en relación con la plataforma Gestión Plus, disponible en gestionplus.app.

Responsable: Asociación Avanza Digital
NIF: G22825186
Domicilio: Fantasía Bética 1, 2A, Cádiz
Correo electrónico: info@avanzadigital.org
Teléfono: 634 527 868
Sitio web de la entidad: avanzadigital.org
Servicio: Gestión Plus
Sitio web del servicio: gestionplus.app

La Asociación Avanza Digital es titular y prestadora del servicio Gestión Plus.

2. OBJETO DE ESTA POLÍTICA

Esta Política de Privacidad explica cómo se tratan los datos personales relacionados con el acceso, registro, contratación y utilización de Gestión Plus.

Es importante diferenciar dos situaciones:

A. Tratamientos realizados por Avanza Digital como responsable

Avanza Digital trata determinados datos necesarios para gestionar Gestión Plus y su relación con las organizaciones y usuarios del servicio.

Esto puede incluir datos relativos a:

  • Organizaciones registradas.
  • Representantes y personas de contacto.
  • Supercoordinadores.
  • Coordinadores.
  • Técnicos y otros usuarios profesionales.
  • Contratación.
  • Soporte.
  • Seguridad.
  • Comunicaciones funcionales.

B. Datos de participantes introducidos por las organizaciones

Las organizaciones usuarias pueden incorporar a Gestión Plus datos personales de las personas participantes en sus propios programas de intervención.

En estos casos, la organización que incorpora los datos determina qué personas registra, qué información trata y para qué finalidades utiliza dicha información.

Con carácter general, y sin perjuicio de la calificación jurídica que corresponda en cada supuesto:

La organización usuaria actúa como responsable del tratamiento de los datos de sus participantes.

Asociación Avanza Digital actúa como encargada del tratamiento al proporcionar Gestión Plus como herramienta tecnológica.

Esta relación se regula mediante el correspondiente Acuerdo de Encargo del Tratamiento, incorporado a los Términos y Condiciones de Gestión Plus.

3. DATOS DE LAS ORGANIZACIONES Y SUS REPRESENTANTES

Cuando una organización se registra o contrata Gestión Plus pueden tratarse:

  • Denominación o razón social.
  • NIF.
  • Domicilio.
  • Teléfono.
  • Correo electrónico.
  • Nombre y apellidos de la persona representante o de contacto.
  • Información necesaria para gestionar la relación contractual.

Estos datos se utilizan para:

  • Tramitar el registro de la organización.
  • Crear y administrar su espacio en Gestión Plus.
  • Gestionar la relación contractual.
  • Prestar el servicio.
  • Gestionar comunicaciones relacionadas con Gestión Plus.
  • Prestar soporte.
  • Gestionar incidencias.
  • Gestionar la contratación y suscripción.

4. DATOS DE LOS USUARIOS PROFESIONALES

Las organizaciones determinan qué personas trabajadoras necesitan utilizar Gestión Plus.

De los usuarios profesionales pueden tratarse:

  • Nombre.
  • Apellidos.
  • Correo electrónico.
  • Teléfono.
  • Organización a la que pertenecen.
  • Rol asignado.
  • Permisos.
  • Identificador de usuario.
  • Información necesaria para la autenticación.
  • Fecha y hora de acceso.
  • Información relacionada con las operaciones realizadas dentro de Gestión Plus.

Los roles disponibles pueden incluir, entre otros:

  • Técnico.
  • Coordinador.
  • Supercoordinador.

La organización correspondiente decide qué personas disponen de acceso y qué rol debe asignarse a cada una.

5. AUTENTICACIÓN Y CONTRASEÑAS

La autenticación de Gestión Plus se gestiona mediante Supabase Auth.

Las contraseñas no son almacenadas por Avanza Digital en texto legible y Avanza Digital no puede consultar la contraseña de los usuarios.

Cuando una persona necesita restablecer su contraseña, el proceso se realiza mediante un enlace enviado al correo electrónico asociado a su cuenta.

Actualmente las contraseñas deben cumplir, como mínimo, los siguientes requisitos:

  • 10 caracteres.
  • Una letra minúscula.
  • Una letra mayúscula.
  • Un número.

Las cuentas son individuales y no deben compartirse entre diferentes personas.

6. FINALIDADES DEL TRATAMIENTO DE LOS DATOS DE USUARIOS

Los datos de representantes, contactos y usuarios profesionales podrán utilizarse para:

Gestión del servicio

Gestionar el registro, acceso y utilización de Gestión Plus.

Gestión de cuentas

Permitir la autenticación y funcionamiento de las cuentas de usuario.

Control de acceso

Aplicar los roles, permisos y restricciones correspondientes a cada usuario y organización.

Seguridad

Proteger Gestión Plus, mantener la trazabilidad de las operaciones, detectar posibles accesos indebidos y analizar incidencias.

Soporte

Atender consultas e incidencias relacionadas con el funcionamiento de Gestión Plus.

Comunicaciones funcionales

Enviar mensajes necesarios para utilizar el servicio, incluyendo:

  • Activación de cuentas.
  • Recuperación de acceso.
  • Avisos de seguridad.
  • Notificaciones de la plataforma.
  • Comunicaciones relacionadas con incidencias.
  • Información necesaria para la prestación del servicio.

Estas comunicaciones tienen carácter exclusivamente funcional o transaccional.

Los datos de los usuarios de Gestión Plus no serán utilizados para enviar publicidad, promociones o newsletters.

Gestión contractual

Gestionar la relación existente entre Avanza Digital y la organización usuaria.

Contratación y pagos

Gestionar la contratación, suscripción y estado de acceso al servicio mediante Stripe.

7. BASE JURÍDICA

La base jurídica dependerá de la naturaleza concreta del tratamiento.

Con carácter general, los tratamientos relacionados con el registro de organizaciones, prestación de Gestión Plus, administración de cuentas, soporte y gestión contractual se realizan por ser necesarios para gestionar la relación contractual y prestar el servicio solicitado.

Determinados tratamientos relacionados con la seguridad, prevención de usos indebidos, trazabilidad y protección de la plataforma podrán fundamentarse en las obligaciones aplicables a Avanza Digital y, cuando corresponda, en sus intereses legítimos en mantener la seguridad e integridad de Gestión Plus y proteger a sus usuarios y organizaciones clientes.

Cuando un tratamiento concreto requiera consentimiento, este se solicitará de forma específica.

La utilización de Gestión Plus no implica que los usuarios presten consentimiento para recibir comunicaciones comerciales.

8. DATOS DE LOS PARTICIPANTES

Las organizaciones usuarias pueden utilizar Gestión Plus para gestionar información correspondiente a participantes de sus programas de intervención.

Gestión Plus está diseñado para participantes mayores de 18 años.

Los datos obligatorios para crear una ficha de participante son:

  • DNI/NIE.
  • Nombre.
  • Apellidos.

Adicionalmente, la organización puede introducir, cuando lo considere necesario, datos como:

  • Fecha de nacimiento.
  • Sexo/género.
  • Nacionalidad.
  • Teléfono.
  • Correo electrónico.
  • Dirección.
  • Código postal.
  • Municipio.
  • Barrio/Zona.
  • Nivel formativo.
  • Situación actual.
  • Tipo de participante.
  • Profesional de referencia.
  • Anualidades.
  • Servicios y prestaciones.
  • Compromisos.
  • Asistencias.
  • Seguimientos.
  • Observaciones.
  • Documentación y evidencias relacionadas con el programa.

Gestión Plus no permite a las organizaciones crear campos personalizados.

9. CATEGORÍAS ESPECIALES DE DATOS

Gestión Plus dispone opcionalmente de campos relacionados con:

  • Existencia de discapacidad.
  • Detalle de discapacidad.

Esta información puede constituir una categoría especial de datos personales.

También existen determinados campos de texto libre, especialmente Observaciones y Seguimientos, en los que una organización podría introducir información especialmente sensible.

Avanza Digital no determina qué información debe introducirse en estos campos.

Cada organización es responsable de:

  • Determinar si necesita tratar dicha información.
  • Aplicar el principio de minimización.
  • Disponer de una base jurídica válida.
  • Cumplir las obligaciones correspondientes al tratamiento de categorías especiales de datos.

Gestión Plus no dispone de campos específicamente destinados a registrar diagnósticos médicos, origen racial o étnico, religión, orientación sexual, violencia de género, adicciones, antecedentes penales o información económica personal.

10. PROCEDENCIA DE LOS DATOS DE PARTICIPANTES

Avanza Digital no obtiene directamente los datos personales de los participantes.

Cada organización obtiene previamente la información mediante sus propios procedimientos y posteriormente decide incorporarla a Gestión Plus.

Los participantes pueden incorporarse mediante:

  • Alta manual.
  • Importación mediante CSV.

La organización es responsable de haber informado previamente a las personas interesadas y disponer de la legitimación necesaria para tratar sus datos.

Gestión Plus no determina qué base jurídica debe utilizar cada organización.

11. FINALIDAD DE LOS DATOS DE PARTICIPANTES

Los datos introducidos por las organizaciones se utilizan para que cada una pueda gestionar sus propios programas e intervenciones.

Entre otras funciones, Gestión Plus permite:

  • Gestionar participantes.
  • Realizar seguimientos.
  • Gestionar compromisos.
  • Registrar actividades.
  • Registrar sesiones.
  • Gestionar asistencias.
  • Almacenar evidencias.
  • Coordinar el trabajo entre profesionales autorizados.
  • Supervisar la ejecución de los programas.
  • Generar documentación.
  • Cumplimentar documentos y anexos a partir de información previamente registrada.
  • Facilitar la acreditación y justificación de programas ante Administraciones Públicas u organismos financiadores.

Avanza Digital no utiliza los datos de los participantes para finalidades propias.

En particular, no se utilizan para:

  • Publicidad.
  • Marketing.
  • Elaboración de perfiles comerciales.
  • Estudios propios.
  • Estadísticas propias de Avanza Digital.
  • Investigación propia.
  • Comercialización.
  • Entrenamiento de sistemas de inteligencia artificial.

12. INTELIGENCIA ARTIFICIAL

Gestión Plus no utiliza sistemas de inteligencia artificial para analizar, clasificar, resumir, generar contenidos a partir de, o realizar perfiles sobre los datos almacenados por las organizaciones.

Los datos de participantes, seguimientos, documentos, usuarios o actividades no se envían a proveedores de inteligencia artificial para su tratamiento.

Avanza Digital puede utilizar herramientas de inteligencia artificial durante el desarrollo del software para generar, revisar o modificar código fuente.

En dichos procesos se utilizan datos ficticios y no datos personales reales procedentes de Gestión Plus.

13. DOCUMENTOS Y EVIDENCIAS

Las organizaciones pueden almacenar documentación relacionada con la ejecución y justificación de sus programas, como:

  • Compromisos firmados.
  • Hojas de firmas.
  • Evidencias de asistencia.
  • Justificaciones de inscripción.
  • Diarios de actuaciones.
  • Otros documentos relacionados con la intervención.

Gestión Plus no está concebido como repositorio general de documentos personales ni como sistema destinado a almacenar copias de DNI/NIE.

Cada organización es responsable de determinar qué documentos necesita incorporar y de conservar los originales cuando resulte necesario.

14. AUDITORÍA Y SEGURIDAD

Gestión Plus mantiene información destinada a garantizar la seguridad y trazabilidad del sistema.

Puede registrarse:

  • Usuario que realiza una operación.
  • Fecha y hora.
  • Tipo de operación.
  • Valores anteriores y nuevos cuando se modifica información.
  • Fecha de alta.
  • Fecha de archivado.
  • Historial de modificaciones.
  • Fecha y hora de acceso de los usuarios.

Esta información se utiliza para:

  • Seguridad.
  • Trazabilidad.
  • Investigación de incidencias.
  • Detección de accesos indebidos.
  • Acreditación de las operaciones realizadas.

No se utiliza por Avanza Digital para evaluar el rendimiento laboral o productividad de los trabajadores de las organizaciones.

15. PROVEEDORES

Para prestar Gestión Plus, Avanza Digital utiliza proveedores tecnológicos especializados.

Actualmente intervienen:

Supabase

Se utiliza para:

  • Base de datos PostgreSQL.
  • Autenticación.
  • Almacenamiento de documentos.

La región principal seleccionada para Gestión Plus se encuentra en Zúrich, Suiza.

Vercel

Se utiliza para:

  • Alojamiento.
  • Despliegue.
  • Ejecución de la aplicación web.

La región seleccionada se encuentra en París, Francia.

Brevo

Se utiliza para el envío de comunicaciones funcionales y transaccionales.

La infraestructura principal conocida se encuentra en Francia y Alemania.

Stripe

Se utiliza para:

  • Contratación.
  • Suscripciones.
  • Facturación.
  • Pagos.

La ubicación principal conocida para la prestación utilizada se encuentra en Irlanda.

Los datos completos de tarjetas y otros medios de pago son introducidos y gestionados directamente en Stripe.

Gestión Plus no almacena números completos de tarjetas ni otros datos completos del medio de pago.

Avanza Digital podrá incorporar o sustituir proveedores cuando resulte necesario para prestar y evolucionar Gestión Plus, aplicando las obligaciones de protección de datos que correspondan.

16. TRANSFERENCIAS INTERNACIONALES

La utilización de determinados proveedores tecnológicos puede implicar tratamientos internacionales de información.

Supabase se encuentra configurado para Gestión Plus en Zúrich, Suiza.

Cuando un proveedor o alguno de sus subencargados implique una transferencia internacional de datos personales, Avanza Digital aplicará las garantías exigidas por la normativa de protección de datos.

La relación de proveedores y las condiciones aplicables podrán actualizarse como consecuencia de la evolución tecnológica del servicio.

17. SEGURIDAD

Avanza Digital aplica medidas técnicas y organizativas destinadas a proteger la información tratada mediante Gestión Plus.

Entre las medidas actualmente implementadas se encuentran:

  • Cuentas individuales.
  • Requisitos mínimos de contraseña.
  • Autenticación mediante Supabase Auth.
  • Control de acceso basado en roles.
  • Separación de datos entre organizaciones.
  • Row Level Security (RLS) en PostgreSQL/Supabase.
  • Validaciones de autorización en servidor.
  • HTTPS/TLS.
  • HSTS.
  • Cifrado en reposo proporcionado por Supabase.
  • Buckets privados para documentos.
  • URLs firmadas temporales para descarga.
  • Auditoría e historial.
  • Cierre de sesión por inactividad.
  • Duración máxima de sesión.
  • Copias automáticas de la base de datos.
  • MFA/2FA en las cuentas administrativas de los principales proveedores.
  • Repositorio privado de código fuente.
  • Gestión separada de secretos y credenciales.
  • Utilización de datos ficticios para desarrollo y pruebas.

Las medidas podrán evolucionar para adaptarse a cambios tecnológicos, nuevos riesgos o modificaciones de la infraestructura.

18. CONSERVACIÓN DE DATOS DE USUARIOS Y ORGANIZACIONES

Los datos necesarios para gestionar una organización y sus usuarios se conservarán mientras exista una relación activa con Gestión Plus.

Cuando una persona trabajadora deje de necesitar acceso, el Supercoordinador podrá desactivar su cuenta.

Podrán conservarse los datos identificativos mínimos necesarios para mantener la integridad del historial y auditoría de las operaciones realizadas mientras dicha persona era usuario autorizado.

Cuando una organización cancele Gestión Plus, se aplicará el procedimiento descrito en los Términos y Condiciones.

19. CONSERVACIÓN DE DATOS DE PARTICIPANTES

Mientras la organización mantenga activa su suscripción, corresponde a esta determinar durante cuánto tiempo necesita conservar los datos de sus participantes.

Avanza Digital no establece un plazo automático general para eliminar participantes activos o archivados.

El archivado de un participante no implica su supresión.

Cuando una organización necesite eliminar definitivamente a un participante deberá solicitarlo a Avanza Digital conforme al procedimiento establecido.

Avanza Digital realizará la supresión en un plazo máximo de 30 días desde la recepción de la instrucción documentada.

20. CANCELACIÓN DE UNA ORGANIZACIÓN

Cuando una organización cancele Gestión Plus dispondrá de 30 días para recuperar su información.

Durante este periodo:

  • El acceso será de solo lectura y descarga.
  • No podrán incorporarse nuevos datos.
  • No podrán modificarse los existentes.
  • Podrá exportarse la información.
  • Podrán descargarse los documentos disponibles.

Transcurrido dicho periodo, Avanza Digital procederá a eliminar la información de la organización de los sistemas de producción.

La eliminación comprenderá, entre otros:

  • Participantes.
  • Seguimientos.
  • Compromisos.
  • Actividades.
  • Sesiones.
  • Asistencias.
  • Documentos y evidencias.
  • Usuarios.
  • Configuración.
  • Historial y auditoría.

21. COPIAS DE SEGURIDAD

Supabase realiza actualmente copias automáticas diarias de la base de datos de producción dentro del plan contratado por Gestión Plus.

Se conservan los últimos 7 días.

Como consecuencia, después de una eliminación determinada información podría permanecer temporalmente en las copias de seguridad hasta completar su ciclo de rotación.

Durante este periodo residual no se utilizará para finalidades ordinarias.

Los archivos físicos almacenados en Supabase Storage no forman parte de estas copias de la base de datos y actualmente no disponen de una copia externa independiente proporcionada por Gestión Plus.

Cada organización debe conservar los originales de la documentación que necesite mantener.

22. DERECHOS DE LOS USUARIOS DE GESTIÓN PLUS

Las personas cuyos datos sean tratados directamente por Avanza Digital podrán ejercer, cuando correspondan, sus derechos de:

  • Acceso.
  • Rectificación.
  • Supresión.
  • Oposición.
  • Limitación del tratamiento.
  • Portabilidad.

Las solicitudes podrán dirigirse a:

Asociación Avanza Digital
Fantasía Bética 1, 2A, Cádiz
Correo electrónico: info@avanzadigital.org\

La persona solicitante podrá ser requerida para acreditar su identidad cuando resulte necesario.

Cuando el tratamiento se base en consentimiento, la persona interesada podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

23. DERECHOS DE LOS PARTICIPANTES

Cuando una persona participante quiera ejercer derechos respecto de información que una organización haya incorporado a Gestión Plus, deberá dirigirse a la organización responsable que recogió sus datos.

Avanza Digital no decide sobre dichas solicitudes.

Si un participante contacta directamente con Avanza Digital, la solicitud será trasladada a la organización correspondiente.

Avanza Digital podrá prestar asistencia técnica a la organización para ejecutar las actuaciones que esta determine.

24. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Si considera que el tratamiento de sus datos personales realizado por Asociación Avanza Digital no se ajusta a la normativa vigente en materia de protección de datos, puede presentar una reclamación ante la autoridad de control competente.

En España, la autoridad de control es:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es

Sin perjuicio de su derecho a presentar directamente una reclamación ante la Agencia Española de Protección de Datos, puede ponerse previamente en contacto con:

Asociación Avanza Digital
Correo electrónico: info@avanzadigital.org

Avanza Digital atenderá las consultas o solicitudes relacionadas con aquellos tratamientos de datos personales de los que sea responsable.

Cuando la reclamación esté relacionada con datos de una persona participante que hayan sido incorporados a Gestión Plus por una organización usuaria, deberá dirigirse principalmente a la organización que haya recogido e incorporado sus datos, al ser esta quien determina las finalidades y condiciones de dicho tratamiento.

Si Avanza Digital recibe directamente una solicitud o reclamación relacionada con datos tratados por cuenta de una organización usuaria, trasladará la comunicación a la organización responsable correspondiente y colaborará con ella cuando resulte necesaria asistencia técnica.

Lo anterior no limita el derecho de cualquier persona interesada a presentar una reclamación ante la Agencia Española de Protección de Datos.

25. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Avanza Digital podrá actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a:

  • Cambios normativos.
  • Modificaciones en Gestión Plus.
  • Incorporación, sustitución o modificación de proveedores tecnológicos.
  • Cambios en los tratamientos de datos personales.
  • Modificaciones en las medidas técnicas u organizativas.
  • Requerimientos de autoridades competentes.
  • Cualquier otra circunstancia que haga necesaria su actualización.

Cada versión de la Política de Privacidad indicará su fecha de actualización y número de versión.

Cuando se produzcan modificaciones relevantes que afecten a la forma en que se tratan los datos personales, Avanza Digital informará a los usuarios afectados mediante correo electrónico y/o mediante una comunicación visible dentro de Gestión Plus.

Cuando la normativa aplicable requiera una nueva autorización o consentimiento para un tratamiento determinado, la actualización de esta Política de Privacidad no sustituirá dicha autorización o consentimiento.

La modificación de esta Política de Privacidad no permitirá a Avanza Digital utilizar para finalidades propias los datos de participantes que las organizaciones hayan incorporado a Gestión Plus.

Las versiones actualizadas estarán disponibles en gestionplus.app.

26. CONTACTO EN MATERIA DE PROTECCIÓN DE DATOS

Para cualquier consulta relacionada con esta Política de Privacidad o con los tratamientos de datos personales realizados directamente por Avanza Digital en relación con Gestión Plus, puede contactar mediante:

Asociación Avanza Digital
NIF: G22825186
Domicilio: Fantasía Bética 1, 2A, Cádiz
Correo electrónico: info@avanzadigital.org
Teléfono: 634 527 868

Las consultas relacionadas con los datos de participantes introducidos por una organización usuaria deberán dirigirse principalmente a dicha organización, sin perjuicio de la colaboración técnica que Avanza Digital pueda prestar como encargada del tratamiento.

27. VERSIÓN Y ENTRADA EN VIGOR

Versión: 1.0
Fecha de última actualización: 21 de septiembre de 2026
Fecha de entrada en vigor: 21 de septiembre de 2026

La presente Política de Privacidad permanecerá accesible desde gestionplus.app.

Esta versión tiene carácter provisional y podrá ser revisada como consecuencia del proceso de adecuación y revisión jurídica de Gestión Plus en materia de protección de datos.