Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es el titular indicado en el aviso legal:

• Titular: Alberto López (trabajador autónomo)
• Nombre comercial: Centro Fitness Alberto López
• NIF: 45861697L
• Dirección: Calle Molinera 22, 36500 Lalín (Pontevedra)
• Email: [email protected]

A quién se aplica esta política

Esta política cubre dos situaciones distintas. La navegación anónima por la parte pública del sitio (landing y páginas informativas) no recoge ni almacena en base de datos ningún dato personal: no hay formulario de contacto, ni registro abierto, ni boletín. El tratamiento de datos personales solo ocurre dentro del área privada de las personas socias del gimnasio, que acceden con cuenta tras inscribirse de forma presencial. El resto de este documento describe ese tratamiento.

Datos personales tratados

En el marco de la relación de la persona socia con el gimnasio, la plataforma trata las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, teléfono, fecha de nacimiento y sexo.
• Datos de salud (categoría especial): peso corporal, porcentaje de grasa, perímetros corporales (cintura, cadera, pecho, brazo, muslo) y otros datos antropométricos que la persona socia o su monitor registren.
• Datos de actividad deportiva y nutricional: rutinas de entrenamiento, pesos y repeticiones anotados, dietas asignadas y registro de adherencia a entrenamientos y comidas.
• Datos de la cuenta: credenciales de acceso (la contraseña se almacena cifrada, nunca en claro), fecha de alta, último acceso y las sugerencias que la persona socia envíe al gimnasio.

Finalidad y base jurídica

Los datos se tratan con la finalidad de prestar el servicio de seguimiento deportivo y nutricional personalizado del gimnasio: gestionar la cuenta, elaborar y mostrar rutinas y dietas, registrar la evolución física de la persona socia y permitir a sus monitores acompañar ese progreso.

La base jurídica del tratamiento de los datos identificativos y de actividad es la ejecución de la relación de servicio entre la persona socia y el gimnasio (artículo 6.1.b del RGPD). El tratamiento de los datos de salud —categoría especial del artículo 9 del RGPD— se basa en el consentimiento explícito de la persona socia (artículo 9.2.a del RGPD), que se recaba de forma expresa al activar la cuenta y puede retirarse en cualquier momento.

Conservación de los datos

Los datos se conservan mientras la persona socia mantenga su cuenta activa y la relación con el gimnasio. Cuando la cuenta se da de baja, los datos pueden conservarse desactivados durante el tiempo necesario para atender posibles responsabilidades legales; superado ese plazo, o a petición de la persona interesada, se anonimizan de forma irreversible, borrando físicamente sus datos identificativos y de salud.

Destinatarios y encargados del tratamiento

Dentro del gimnasio, solo el personal autorizado (administración, dirección y el monitor responsable de la persona socia) accede a sus datos, y únicamente en la medida necesaria para prestar el servicio.

El alojamiento del sitio web y de la base de datos está contratado con Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania), que actúa como encargado del tratamiento, con servidores dentro del Espacio Económico Europeo. El almacenamiento de los vídeos de ejercicios se apoya en Cloudflare R2 (Cloudflare, Inc.), cuyo acceso se sirve mediante enlaces firmados de caducidad corta. El envío de los correos electrónicos de la plataforma (por ejemplo, el enlace de primer acceso a la cuenta) se realiza a través de Resend (Resend, Inc.), que actúa como encargado del tratamiento de los datos de contacto estrictamente necesarios para ese envío. No se ceden datos a terceros más allá de lo descrito en este documento, salvo obligación legal.

Acceso del personal mediante un canal programado (API)

Además de a través de la web, el personal autorizado puede consultar y mantener los datos de la persona socia mediante un canal de acceso programado (una interfaz técnica protegida por una clave personal). Este canal no amplía la información a la que el personal ya tiene acceso por su rol: es únicamente otra vía para las mismas tareas de seguimiento, reservada al personal autorizado. Cada acceso por este canal queda asociado a la persona del equipo a la que pertenece la clave, de modo que toda consulta o cambio es atribuible y trazable.

Enlaces a redes sociales (Instagram)

Este sitio contiene un enlace al perfil del Centro Fitness Alberto López en Instagram. Al pulsarlo, la persona visitante es redirigida a la plataforma de Instagram, operada por Meta Platforms Ireland Limited. A partir de ese momento, el tratamiento de datos se rige por la política de privacidad de Meta/Instagram, sobre la que el titular de este sitio no tiene control alguno.

Derechos de las personas usuarias

Conforme al RGPD y a la LOPDGDD, cualquier persona tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernan, así como a ejercitar los derechos de acceso, rectificación, supresión (derecho al olvido), oposición, limitación del tratamiento, portabilidad de los datos y a retirar en cualquier momento el consentimiento prestado para el tratamiento de sus datos de salud, sin que ello afecte a la licitud del tratamiento previo.

La persona socia puede descargar una copia de sus datos en cualquier momento desde su propia cuenta, en la sección «Mi cuenta». Para el resto de derechos, o si no dispone de acceso a su cuenta, puede dirigir una solicitud por escrito al email del titular indicado más arriba. La persona interesada también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

Cookies

El uso de cookies en este sitio se detalla en la política de cookies.