En Animal Gym queremos que sepas, sin letra pequeña, qué datos tuyos usamos, para qué y durante cuánto tiempo. Esta política se aplica a la app del socio de Animal Gym (iPhone y Android), a esta web y a la gestión de tu alta como socio. Cumple el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Quién es el responsable
- Titular: (en preparación), que opera el gimnasio con el nombre comercial Animal Gym.
- NIF: (en preparación)
- Domicilio: (en preparación), (en preparación) (en preparación) (Santa Cruz de Tenerife)
- Email de contacto: (en preparación)
- Email para temas de privacidad: (en preparación)
- Teléfono: (en preparación)
No hemos designado un delegado de protección de datos porque no estamos obligados a ello. Para cualquier cuestión sobre tus datos, escríbenos a (en preparación).
Qué datos tratamos
Solo tratamos los datos que necesitamos para darte el servicio o los que tú decides darnos. Los obtenemos de ti, al darte de alta en recepción o al usar la app.
Identificación y contacto
Nombre y apellidos, email, teléfono, DNI o NIE, fecha de nacimiento y dirección. El DNI/NIE, el teléfono y la dirección se guardan cifrados. La fecha de nacimiento la usamos para comprobar la edad mínima y, si la indicas, para mostrar tu edad en tu perfil.
Cuota, pagos y facturas
Tu tarifa, el periodo pagado, los recibos, los pagos, las devoluciones, las congelaciones de cuota, la fecha de baja y las facturas. Los pagos con tarjeta los procesa Stripe: la app y el gimnasio nunca ven ni guardan el número completo de tu tarjeta; solo recibimos de Stripe datos como la marca, los cuatro últimos dígitos y la caducidad para que sepas qué tarjeta tienes guardada. Si pagas por domiciliación SEPA, Stripe gestiona el mandato y los datos de la cuenta bancaria.
Accesos al gimnasio
Cada vez que pasas por el torno registramos la fecha, la hora, el punto de acceso y si se permitió o no la entrada. Para entrar usas el código QR de la app (que cambia cada medio minuto para que no se pueda copiar) o un llavero. No usamos huella dactilar ni reconocimiento facial para el control de acceso.
Entrenamiento, progreso y comidas
Las rutinas que te asignamos y los entrenamientos que haces, tus marcas, tu peso corporal y las comidas que registras. Estos datos los introduces tú, cuando quieres, y puedes borrarlos desde la app.
Clases y reservas
Las clases que reservas, las listas de espera en las que estás, tu asistencia y las cancelaciones.
Puntos, ranking y ligas
Los puntos que sumas, tu posición en el ranking y en las ligas. En el ranking puedes aparecer con tu nombre, con un alias, de forma anónima o no aparecer: lo eliges en la app y lo puedes cambiar cuando quieras. El ranking puede verse en la app y en las pantallas del gimnasio.
Tienda
Los pedidos que haces, cómo los pagas (tarjeta o puntos) y cuándo los recoges en recepción.
Foto
Solo si nos das tu consentimiento, una foto tuya para tu ficha de socio, para que el personal pueda identificarte en recepción.
Notas médicas
Solo si tú nos las facilitas, notas sobre lesiones o condiciones de salud que el personal de sala debe conocer para tu seguridad mientras entrenas (por ejemplo, una alergia o una lesión). Se guardan cifradas y solo las ve el personal que las necesita.
Datos técnicos de la app
El identificador (token) que nos dan Apple o Google para enviarte notificaciones a tu móvil y registros de seguridad (inicios de sesión, cambios de contraseña, accesos a datos sensibles por parte del personal) con fecha, hora y dirección IP. La app usa la cámara solo para escanear códigos QR del gimnasio: no guarda ni envía imágenes. Si activas el desbloqueo con Face ID o huella, esa comprobación la hace tu móvil y no recibimos ningún dato biométrico.
Para qué los usamos y con qué base legal
- Gestionar tu alta como socio, tu cuota, los cobros y los servicios contratados
- Base legal: ejecución del contrato (art. 6.1.b RGPD).
- Darte las funciones de la app: carnet QR, rutinas, progreso, comidas, reservas y lista de espera, puntos, ranking, ligas, tienda, facturas y congelación de cuota, y enviarte avisos sobre ellas (reservas, plazas libres, pedidos listos, recibos)
- Base legal: ejecución del contrato (art. 6.1.b RGPD). Las notificaciones push las puedes desactivar en los ajustes de tu móvil.
- Emitir facturas y cumplir las obligaciones contables y fiscales
- Base legal: obligación legal (art. 6.1.c RGPD), según la normativa mercantil y tributaria.
- Controlar el acceso a las instalaciones y garantizar su seguridad; proteger la app y las cuentas frente a usos indebidos
- Base legal: interés legítimo (art. 6.1.f RGPD) en saber quién está dentro del gimnasio, evitar que se usen carnets ajenos y mantener seguros los sistemas. Puedes oponerte escribiéndonos, aunque sin control de acceso no es posible entrar al gimnasio.
- Mostrarte en el ranking y en las ligas
- Base legal: ejecución del contrato (art. 6.1.b RGPD), como parte de las funciones de la app. Tú decides cómo apareces (nombre, alias, anónimo) o si no apareces.
- Guardar tu foto en la ficha de socio
- Base legal: consentimiento (art. 6.1.a RGPD).
- Tener en cuenta tus notas médicas para tu seguridad en sala
- Base legal: consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), porque son datos de salud.
- Enviarte novedades, ofertas y promociones del gimnasio
- Base legal: consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Solo si lo aceptas, y puedes retirarlo en cualquier momento desde la app o escribiéndonos.
- Atender tus solicitudes de ejercicio de derechos y de eliminación de cuenta
- Base legal: obligación legal (art. 6.1.c RGPD).
Puedes retirar en cualquier momento los consentimientos que nos hayas dado (foto, notas médicas y comunicaciones comerciales) desde la app o escribiendo a (en preparación). Retirarlos no afecta a lo que hicimos antes con tu consentimiento ni a tu cuota.
No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales. No vendemos tus datos.
Quién más accede a tus datos
No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria, a juzgados o a tu banco cuando gestiona un recibo domiciliado). Para prestar el servicio contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y solo siguiendo nuestras instrucciones:
- Railway: alojamiento de la app y de la base de datos, en servidores de la Unión Europea (región de Países Bajos).
- Stripe: procesamiento de pagos con tarjeta y domiciliaciones.
- Resend: envío de emails transaccionales (activación de cuenta, cambio de contraseña, recibos y avisos).
- Apple y Google: entrega de las notificaciones push a tu móvil.
Algunos de estos proveedores tienen su sede en Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo. En esos casos la transferencia se hace con las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los guardamos
- Mientras seas socio guardamos los datos necesarios para darte el servicio.
- Facturas y datos de facturación: 6 años, como exige la normativa mercantil (art. 30 del Código de Comercio) y tributaria.
- Registros de acceso por el torno: 12 meses; después se borran.
- Tras la baja o la eliminación de tu cuenta, anonimizamos tus datos: borramos o desvinculamos de ti el perfil, los datos de contacto, la foto, las notas médicas, los entrenos, las comidas y el ranking, de forma que ya no te identifiquen. Solo conservamos, bloqueado, lo que la ley nos obliga a guardar (las facturas) y, mientras existan, los importes pendientes de pago.
- Consentimiento para comunicaciones comerciales: hasta que lo retires o te des de baja.
Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos. Muchos los puedes cambiar tú mismo en la app.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que dejemos de usar tus datos temporalmente mientras se resuelve una reclamación.
- Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
Cómo ejercerlos: escribe a (en preparación) desde el email con el que estás registrado indicando qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos que lo confirmes. Para eliminar tu cuenta también puedes hacerlo desde la app, en Perfil → Eliminar mi cuenta, o desde la página Eliminar cuenta. Te responderemos en un plazo máximo de un mes (ampliable en dos meses más en casos complejos, avisándote).
Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
Cómo protegemos tus datos
- Los datos sensibles (DNI/NIE, teléfono, dirección y notas médicas) se guardan cifrados.
- Todas las comunicaciones entre la app, la web y los servidores viajan cifradas (HTTPS).
- El personal del gimnasio accede con verificación en dos pasos y solo a los datos que necesita para su trabajo; los accesos a datos sensibles quedan registrados.
- Hacemos copias de seguridad cifradas a diario.
- Tu contraseña se guarda de forma irreversible (con hash): nadie, ni siquiera el gimnasio, puede leerla.
Menores de edad
La app es para socios mayores de 16 años. Los menores de 16 años solo pueden usarla con la autorización de sus padres, madres o tutores legales, que la dan al formalizar el alta en recepción y que pueden ejercer los derechos de protección de datos en su nombre.
Esta web y las cookies
Esta web no usa cookies ni herramientas de analítica o publicidad, y no carga recursos de terceros. Como cualquier servidor, registra de forma temporal datos técnicos de las visitas (dirección IP, fecha y página solicitada) para garantizar la seguridad y el funcionamiento del servicio. Si usas el formulario de eliminar cuenta, los datos que escribes (email, nombre y mensaje) solo se usan para tramitar tu solicitud.
Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app o por email antes de que se aplique.