Política de privacidad

1. Responsable del tratamiento

No se ha designado un Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del Reglamento General de Protección de Datos. Para cualquier cuestión sobre tus datos puedes escribir a la dirección de contacto indicada arriba.

2. Qué datos tratamos y para qué

Sólo tratamos los datos necesarios para prestar el servicio. No elaboramos perfiles comerciales ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

2.1. Cuenta de acceso

Datos: nombre, correo electrónico y contraseña. La contraseña no se guarda nunca en claro: se almacena su resumen criptográfico, de modo que nadie —tampoco el personal del centro— puede leerla.

Finalidad: crear y mantener tu cuenta, identificarte al iniciar sesión y permitirte recuperar el acceso.

Base jurídica: ejecución del contrato de prestación de servicios (art. 6.1.b RGPD).

2.2. Ficha de socio

Datos: nombre y apellidos, teléfono, DNI, dirección postal, código postal y localidad.

Finalidad: gestionar tu alta como socio, contactar contigo por cuestiones relativas a tus sesiones y emitir la facturación.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y, en cuanto a los datos fiscales, cumplimiento de una obligación legal (art. 6.1.c RGPD).

2.3. Reservas, bonos y asistencia

Datos: sesiones reservadas y canceladas, asistencia, bonos y cuotas contratadas y su consumo.

Finalidad: gestionar el aforo de cada sesión, descontar los bonos correctamente y poder resolver incidencias sobre lo consumido.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

2.4. Anotaciones del entrenador

Datos: anotaciones en texto libre que el personal técnico asocia a tu ficha para el seguimiento del entrenamiento.

Finalidad: personalizar la programación y dar continuidad al trabajo entre sesiones.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Si en alguna anotación fuese necesario reflejar información sobre tu salud —una lesión, una limitación o una patología—, ese dato pertenece a una categoría especial del artículo 9 del RGPD y sólo se tratará con tu consentimiento explícito, que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

2.5. Facturación

Datos: nombre completo, DNI, dirección fiscal, conceptos facturados, importes, método de pago y fecha.

Finalidad: emitir y conservar las facturas y cumplir las obligaciones contables y tributarias.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

2.6. Notificaciones push

Datos: el identificador técnico que tu navegador asigna al dispositivo cuando aceptas recibir avisos, junto con las claves necesarias para cifrar el mensaje.

Finalidad: avisarte de recordatorios de sesión, cambios en tus reservas y cuestiones relativas a tu cuota.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que otorgas al aceptar el permiso en el navegador y que puedes retirar en cualquier momento revocando ese permiso desde la configuración de tu navegador.

2.7. Datos técnicos de la sesión

Datos: dirección IP, identificador del navegador (user agent) y marca de tiempo de la última actividad, asociados a tu sesión mientras permaneces identificado.

Finalidad: mantener la sesión abierta de forma segura, prevenir accesos no autorizados y diagnosticar errores de la plataforma.

Base jurídica: interés legítimo en garantizar la seguridad de la plataforma (art. 6.1.f RGPD).

3. Cuánto tiempo conservamos los datos

4. Quién más accede a tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Sí intervienen los siguientes proveedores, que actúan como encargados del tratamiento o como prestadores de servicios técnicos y están sujetos a las obligaciones de confidencialidad del artículo 28 del RGPD:

Además, tus datos podrán comunicarse a las administraciones públicas y a los juzgados y tribunales cuando exista una obligación legal de hacerlo.

Transferencias internacionales

Algunos de los proveedores anteriores están radicados fuera del Espacio Económico Europeo o pueden tratar datos desde allí. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ésta, que garantizan un nivel de protección equivalente al europeo.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios. Ten en cuenta que los datos de facturación no pueden eliminarse hasta que venzan los plazos legales de conservación.
• Limitación: solicitar que suspendamos el tratamiento mientras se resuelve una reclamación tuya.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: revocar en cualquier momento los consentimientos que hayas prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a endurancetegueste@gmail.com indicando el derecho que quieres ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid.

6. Seguridad

Aplicamos las medidas técnicas y organizativas necesarias para proteger tus datos: cifrado del tráfico mediante HTTPS, almacenamiento de contraseñas mediante funciones de resumen criptográfico, control de acceso por roles —de modo que cada persona sólo ve la información que necesita— y copias de seguridad periódicas.

Ninguna medida ofrece una seguridad absoluta. Si se produjese una violación de seguridad que suponga un alto riesgo para tus derechos, te informaremos sin dilación indebida, tal y como exige el artículo 34 del RGPD.

7. Menores de edad

El uso de la plataforma está dirigido a personas mayores de 14 años. Si eres menor de esa edad, necesitas que tu madre, padre o tutor legal preste el consentimiento y facilite los datos en tu nombre.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o a nuevas funcionalidades de la plataforma. La fecha de la última revisión figura al principio del documento. Si el cambio te afecta de forma significativa, te avisaremos por los medios de contacto que tengamos.