Política de privacidad
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa sobre el tratamiento de los datos personales.
Responsable del tratamiento
- Responsable: [RAZÓN SOCIAL]
- NIF: [NIF]
- Domicilio: [DOMICILIO]
- Correo electrónico: [EMAIL]
Qué datos tratamos y con qué finalidad
- Reserva de clases: nombre, correo electrónico y teléfono, con la finalidad de gestionar tu reserva y avisarte de cambios o cancelaciones.
- Lista de preapertura: correo electrónico, para avisarte de la apertura del estudio.
- Ficha de la alumna: si nos facilitas información de salud relevante para la práctica (lesiones, embarazo, limitaciones), la usamos solo para adaptar los ejercicios y velar por tu seguridad.
- Facturación: nombre y NIF/CIF cuando emitimos una factura, por obligación legal (normativa fiscal).
Datos de salud (categoría especial)
La información de salud es una categoría especial de datos (art. 9 RGPD). Solo la tratamos con tu consentimiento explícito, la conservamos con acceso restringido al personal del estudio y la usamos exclusivamente para adaptar tu entrenamiento. Puedes retirar este consentimiento en cualquier momento.
Base jurídica
El tratamiento se basa en tu consentimiento (que otorgas marcando la casilla correspondiente), en la ejecución de la relación derivada de la reserva y, en la facturación, en una obligación legal.
Conservación
Los datos se conservan mientras exista la relación y, después, durante los plazos legalmente exigibles. La lista de preapertura se conserva hasta que solicites la baja.
Destinatarios y encargados del tratamiento
Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:
- Supabase (base de datos y autenticación).
- Resend (envío de correos de confirmación y aviso).
- Google Calendar (agenda interna del estudio; en el calendario solo consta el nombre de la persona asistente, nunca su email ni teléfono).
- Vercel (alojamiento del sitio web).
No se realizan cesiones de datos a terceros salvo obligación legal.
Transferencias internacionales
Algunos proveedores podrían tratar datos fuera del Espacio Económico Europeo. En ese caso, se exige que cuenten con garantías adecuadas conforme al RGPD (cláusulas contractuales tipo de la Comisión Europea u otros mecanismos válidos). Siempre que sea posible, se selecciona el alojamiento en la región de la Unión Europea. [REVISAR con la asesoría: región de Supabase/Resend/Vercel y contratos de encargado del tratamiento firmados.]
Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas: control de acceso al panel de administración, cifrado en tránsito, y restricción de acceso a los datos personales solo al personal autorizado.
Menores de edad
Para tratar datos de menores de 14 años es necesario el consentimiento de sus padres, madres o tutores legales, conforme a la LOPDGDD.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL]. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Supresión de datos
Si solicitas la supresión de tus datos, se eliminarán de nuestra base de datos y de la lista de preapertura en un plazo razonable, salvo los que debamos conservar por obligación legal.
Última actualización: [FECHA].