POLÍTICA DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD — FITNESS TORRELLES
(Documento base adaptado al RGPD (UE) 2016/679 y a la LOPDGDD 3/2018. Rellena los campos entre corchetes con tus datos reales. Recomendado: revisión final por un asesor legal antes de publicar.)
Última actualización: [fecha]
---
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Titular: [Nombre completo o razón social — ej. Fitness Torrelles / Nombre y apellidos del titular]
NIF/CIF: [tu NIF/CIF]
Domicilio: [dirección completa en Torrelles de Llobregat]
Correo electrónico: [tu email de contacto]
Teléfono: [tu teléfono]
---
2. ¿Qué datos personales tratamos?
En función de tu relación con nosotros, podemos tratar las siguientes categorías de datos:
Datos identificativos y de contacto:
Nombre y apellidos
Número de DNI/NIE e imagen del documento (ambas caras)
Fotografía actual
Correo electrónico
Teléfono
Fecha de nacimiento (para verificar la edad y aplicar tarifas)
Datos de acceso al centro:
Identificador de tu llavero de acceso
Registros de entrada y salida al gimnasio (fecha y hora de acceso mediante el llavero)
Datos de facturación y pago:
Datos necesarios para la gestión de cobros de la cuota (los datos bancarios o de tarjeta se tratan a través de la pasarela de pago, ver apartado 6).
Datos de menores de edad (16-18 años):
Los mismos datos anteriores, junto con la autorización y datos identificativos del padre, madre o tutor legal.
---
3. ¿Con qué finalidad tratamos tus datos?
Tratamos tus datos para las siguientes finalidades:
Gestionar tu alta y condición de socio, así como la relación contractual con el centro.
Controlar el acceso al gimnasio mediante el llavero, garantizando que solo acceden las personas dadas de alta. La fotografía y el DNI nos permiten verificar tu identidad y evitar el uso fraudulento de los llaveros por parte de terceros.
Gestionar el cobro de las cuotas mensuales.
Comunicarnos contigo para asuntos relacionados con tu alta, el funcionamiento del centro, incidencias o avisos de interés.
Cumplir con nuestras obligaciones legales (fiscales, contables y de seguridad).
Si nos das tu consentimiento, enviarte comunicaciones sobre novedades, actividades o promociones del gimnasio (incluida, si procede, la incorporación al grupo de WhatsApp de la comunidad de socios).
---
4. ¿Cuál es la legitimación para el tratamiento?
La base legal que nos permite tratar tus datos es:
Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento de tus datos identificativos, de acceso y de pago es necesario para prestarte el servicio como socio.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): para las obligaciones fiscales y contables.
Interés legítimo (art. 6.1.f RGPD): para el control de accesos y la seguridad del centro y de sus socios, así como la verificación de identidad mediante fotografía y DNI, dado que el gimnasio es de acceso autónomo y desatendido.
Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y la incorporación al grupo de WhatsApp, que son siempre voluntarios y revocables.
En el caso de menores de edad, el tratamiento se basa además en el consentimiento otorgado por sus padres o tutores legales, conforme al art. 7 de la LOPDGDD.
---
5. ¿Durante cuánto tiempo conservamos tus datos?
Conservaremos tus datos mientras seas socio del centro y mantengas la relación contractual con nosotros.
Tras la baja, conservaremos tus datos bloqueados durante los plazos legalmente exigibles (fiscales, contables y para atender posibles responsabilidades), tras lo cual serán suprimidos. Con carácter general, los datos fiscales se conservan durante los plazos previstos en la normativa tributaria.
Los registros de acceso se conservarán durante el tiempo estrictamente necesario para las finalidades de seguridad indicadas y, en todo caso, se eliminarán transcurrido [indicar plazo — recomendado un plazo corto, p. ej. 12 meses, a validar].
Los datos tratados en base a tu consentimiento (comunicaciones) se conservarán hasta que revoques dicho consentimiento.
---
6. ¿A qué destinatarios se comunicarán tus datos?
Tus datos no se cederán a terceros salvo obligación legal. No obstante, para poder prestarte el servicio, algunos proveedores pueden tener acceso a tus datos como encargados del tratamiento, con los que tenemos suscritos los correspondientes contratos:
Proveedor de la pasarela de pago, para la gestión de los cobros [ej. Redsys, Stripe, etc.].
Proveedor del sistema de control de accesos (software de gestión de los llaveros).
Gestoría / asesoría para el cumplimiento de obligaciones contables y fiscales.
Proveedor de servicios informáticos y de alojamiento web.
En su caso, podremos comunicar datos a la Administración Pública competente cuando exista obligación legal.
No están previstas transferencias internacionales de datos. Si algún proveedor las realizara (por ejemplo, servicios alojados fuera de la UE), se garantizará que cuentan con las garantías adecuadas conforme al RGPD.
---
7. ¿Cuáles son tus derechos?
Puedes ejercer en cualquier momento los siguientes derechos:
Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: solicitar que eliminemos tus datos ("derecho al olvido").
Oposición: oponerte a un tratamiento concreto.
Limitación: solicitar que limitemos el tratamiento en determinados supuestos.
Portabilidad: recibir tus datos en un formato estructurado.
Retirar el consentimiento prestado, en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, escríbenos a [tu email] o a nuestra dirección postal, indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento identificativo.
Asimismo, si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.
---
8. Seguridad de los datos
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al art. 32 del RGPD.
---
9. Fotografías e imágenes en el centro
La fotografía que nos facilitas en el alta se utiliza exclusivamente para la verificación de tu identidad en el control de accesos y no se publicará ni utilizará con fines promocionales sin tu consentimiento expreso y por separado.
(Si en algún momento quieres publicar fotos de socios o del ambiente del gimnasio en redes sociales, necesitarás un consentimiento específico e independiente para ello. No lo cubre esta política.)
---
10. Cambios en la política de privacidad
Podemos modificar esta política para adaptarla a novedades legislativas o cambios en nuestros servicios. Te recomendamos revisarla periódicamente. La versión vigente será siempre la publicada en esta página.
---
Documento base generado como plantilla profesional adaptada al RGPD y la LOPDGDD. No constituye asesoramiento jurídico. Se recomienda su revisión por un profesional del derecho antes de su publicación, especialmente en lo relativo al tratamiento de datos de menores, control de accesos y plazos de conservación.