Política de privacidad
Versión 1.0 · Última actualización: [FECHA]
Esta política explica qué datos personales se tratan en Automagym, quién responde de ellos, para qué se usan y qué derechos tienes. Se aplica al sitio web [DOMINIO] y a la plataforma Automagym («la Plataforma»).
Normativa aplicable: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y Ley 34/2002 (LSSI-CE).
1. Quién trata tus datos: dos papeles distintos
Automagym es una herramienta que los gimnasios y centros deportivos («los Centros») usan para gestionar su actividad. Por eso hay dos situaciones:
a) Datos de los alumnos de un Centro. Si eres alumno o alumna de un Centro que usa Automagym, el responsable del tratamiento de tus datos es tu Centro. Él decide qué datos recoge y para qué. Automagym actúa como encargado del tratamiento: trata esos datos solo por cuenta del Centro y siguiendo sus instrucciones, según un contrato de encargo conforme al artículo 28 del RGPD. Para ejercer tus derechos o conocer los detalles del tratamiento, dirígete a tu Centro. Si nos escribes a nosotros, trasladaremos tu solicitud al Centro.
b) Datos de los que responde Automagym. Automagym es responsable del tratamiento de:
- los datos de las personas que crean una cuenta para administrar un Centro (titulares, administradores, personal de recepción y entrenadores), en lo relativo a la cuenta de acceso;
- los datos de contacto y facturación de los Centros clientes;
- los datos de quienes nos escriben o visitan el sitio web.
El resto de esta política se refiere a la situación b), salvo que se indique otra cosa.
2. Responsable del tratamiento
- Responsable: [TITULAR], NIF [NIF].
- Domicilio: [DOMICILIO].
- Contacto para privacidad: [EMAIL_PRIVACIDAD].
- Delegado de protección de datos: no se ha designado, por no ser obligatorio para la actividad del responsable. Cualquier consulta puede dirigirse al correo anterior.
3. Qué datos tratamos
| Categoría | Datos |
|---|---|
| Cuenta de usuario | Nombre, apellidos, correo electrónico, contraseña (guardada cifrada con un algoritmo de derivación, nunca en claro), Centro o Centros a los que perteneces y tu rol en cada uno. |
| Seguridad y sesiones | Fecha y hora de los accesos, dirección IP, tipo de navegador y dispositivo, registro de las acciones relevantes realizadas en la Plataforma (auditoría). |
| Centro cliente | Nombre comercial, datos de contacto, datos fiscales y de facturación, plan contratado. |
| Comunicaciones | Los mensajes que nos envías y los datos de contacto que incluyes en ellos. |
| Navegación | Cookies técnicas descritas en la Política de cookies. No usamos cookies de analítica ni de publicidad. |
No tratamos datos de tarjetas ni de cuentas bancarias de los alumnos: la Plataforma solo registra los cobros que el propio Centro anota.
Datos que los Centros tratan a través de la Plataforma (situación a): identificación y contacto de los alumnos (nombre, apellidos, correo, teléfono, fecha de nacimiento, dirección, fotografía), número de alumno, estado y fecha de alta, notas internas y etiquetas del Centro, documentos que el Centro adjunte, consentimientos otorgados, membresías y créditos, cobros registrados, reservas, listas de espera, asistencia y notificaciones enviadas.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y prestar el servicio contratado. | Ejecución del contrato (art. 6.1.b RGPD). |
| Enviar comunicaciones del servicio: verificación de correo, recuperación de contraseña, invitaciones, avisos de cambios relevantes. | Ejecución del contrato (art. 6.1.b). |
| Facturar el servicio a los Centros y cumplir las obligaciones contables y fiscales. | Obligación legal (art. 6.1.c). |
| Garantizar la seguridad: detectar accesos indebidos, prevenir el fraude y el abuso, mantener registros de auditoría. | Interés legítimo en proteger la Plataforma y a sus usuarios (art. 6.1.f). |
| Atender consultas y solicitudes de soporte. | Ejecución del contrato o medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f). |
| Enviar información comercial sobre Automagym a clientes sobre servicios similares a los contratados. | Interés legítimo y artículo 21.2 LSSI-CE. Puedes oponerte en cualquier momento, en cada envío o escribiéndonos. |
| Enviar información comercial a quien no es cliente. | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti, ni elaboramos perfiles con fines comerciales.
5. Cuánto tiempo conservamos los datos
- Cuenta de usuario: mientras la cuenta esté activa. Tras la baja, los datos se eliminan o anonimizan en un plazo máximo de 30 días, salvo los que deban conservarse bloqueados por obligación legal.
- Datos de un Centro que cancela el servicio: quedan a disposición del Centro para su exportación durante 30 días y después se eliminan, conforme al contrato de encargo.
- Facturación: 6 años (Código de Comercio) y los plazos de la normativa tributaria.
- Registros de seguridad y auditoría: hasta 12 meses, salvo que sean necesarios para investigar un incidente o atender una reclamación.
- Copias de seguridad: se sobrescriben de forma cíclica en un plazo máximo de [90] días.
- Consultas: el tiempo necesario para atenderlas y, después, hasta 1 año.
Una vez vencidos los plazos, los datos se suprimen o se conservan bloqueados durante los plazos de prescripción de las posibles responsabilidades, a disposición exclusiva de jueces, tribunales y administraciones competentes.
6. A quién se comunican los datos
No vendemos datos personales. Solo se comunican:
- a proveedores que nos prestan servicios como encargados del tratamiento, con contrato conforme al artículo 28 RGPD: alojamiento e infraestructura ([PROVEEDOR_HOSTING], servidores en [UBICACIÓN_SERVIDORES]), envío de correo electrónico ([PROVEEDOR_CORREO]) y, en su caso, copias de seguridad ([PROVEEDOR_BACKUPS]);
- a administraciones públicas, jueces y tribunales, cuando exista obligación legal;
- a tu Centro, respecto de la información de tu cuenta vinculada a él.
La lista actualizada de proveedores puede solicitarse en [EMAIL_PRIVACIDAD].
7. Transferencias internacionales
Los datos se alojan en el Espacio Económico Europeo. Si algún proveedor tratara datos fuera de él, solo se hará con las garantías del RGPD: decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas) o cláusulas contractuales tipo. Puedes pedirnos información sobre esas garantías.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a [EMAIL_PRIVACIDAD] e indicando qué derecho ejerces. Podremos pedirte información adicional para confirmar tu identidad. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos.
Si eres alumno de un Centro, ejerce tus derechos ante tu Centro, que es el responsable de tus datos. La Plataforma le ofrece herramientas para atenderte: exportación de todos tus datos en un formato estructurado, rectificación, registro y retirada de consentimientos, y supresión mediante anonimización.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradecemos que nos escribas antes para intentar resolverlo.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas: separación estricta de los datos de cada Centro a nivel de base de datos, cifrado de las comunicaciones, contraseñas guardadas con un algoritmo de derivación robusto, sesiones de corta duración con renovación segura, control de acceso por permisos, registro de auditoría, limitación de intentos, validación de los ficheros subidos y copias de seguridad. El detalle figura en el anexo de medidas de seguridad del Contrato de encargado del tratamiento.
Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control y, cuando proceda, a las personas afectadas, en los plazos legales.
10. Menores de edad
Las cuentas de la Plataforma están dirigidas a mayores de 14 años. Cuando un Centro tenga alumnos menores de esa edad, corresponde al Centro recabar el consentimiento de sus padres o tutores y gestionar su ficha.
11. Cambios en esta política
Podemos actualizar esta política por cambios legales o del servicio. Publicaremos la nueva versión con su fecha y número de versión y, si el cambio es relevante, avisaremos por correo o dentro de la Plataforma.