1. Responsable del tratamiento
- Identidad: NitaGym Mungia S.L. (NIF B75425280)
- Dirección postal: Aritz kalea, 21, 4 bajo (Centro Comercial Alcampo), 48100 Mungia, Bizkaia
- Teléfono: 671 23 14 59
- Correo electrónico: nitagym.mungia@hotmail.com
Dadas las características de la actividad, NitaGym Mungia S.L. no está obligada a designar un Delegado de Protección de Datos. Para cualquier cuestión relacionada con tus datos puedes dirigirte a la dirección de correo indicada.
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestarte el servicio:
- Datos identificativos y de contacto: nombre y apellidos, DNI/NIE, teléfono y correo electrónico, que nos facilitas al registrarte.
- Datos de acceso a la cuenta: contraseña (almacenada cifrada mediante hash, nunca en claro) y código QR personal de acceso al gimnasio.
- Datos de la suscripción: plan contratado, fechas de inicio y fin, estado, matrícula y facturas emitidas.
- Datos de pago: el pago se realiza a través de Stripe. No almacenamos el número de tu tarjeta; únicamente conservamos un identificador de cliente de Stripe y el estado de los cobros.
- Registro de accesos: fecha y hora de entrada y salida de las instalaciones mediante el torno con código QR.
- Datos técnicos: los estrictamente necesarios para mantener tu sesión iniciada (ver Política de cookies).
No tratamos categorías especiales de datos (por ejemplo, datos de salud) a través de la aplicación.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestionar tu alta como socio, tu cuenta de usuario y tu suscripción. | Ejecución del contrato (art. 6.1.b). |
| Controlar el acceso a las instalaciones mediante QR y garantizar la seguridad y el aforo. | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad de instalaciones y usuarios (art. 6.1.f). |
| Cobrar las cuotas, emitir facturas y cumplir las obligaciones fiscales y contables. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c). |
| Enviarte comunicaciones operativas sobre tu suscripción (confirmaciones, recibos, avisos de renovación, incidencias de pago, recuperación de contraseña). | Ejecución del contrato (art. 6.1.b). |
| Atender tus consultas, solicitudes y el ejercicio de tus derechos. | Ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y c). |
| Enviarte comunicaciones comerciales sobre novedades, clases o promociones del gimnasio. | Consentimiento (art. 6.1.a), que podrás retirar en cualquier momento. Solo si lo has aceptado expresamente. |
4. Plazos de conservación
- Datos de la cuenta y la suscripción: mientras seas socio y, una vez finalizada la relación, durante los plazos de prescripción de responsabilidades legales (con carácter general, 5 años).
- Facturas y datos de facturación: 6 años desde el último asiento, conforme al artículo 30 del Código de Comercio, y en todo caso 4 años a efectos tributarios.
- Registro de accesos al gimnasio: 12 meses desde cada acceso, salvo que sea necesario conservarlos para acreditar el cumplimiento del contrato o atender una reclamación.
- Comunicaciones comerciales: hasta que retires tu consentimiento.
Transcurridos los plazos, los datos se suprimirán o anonimizarán de forma segura.
5. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Sí utilizamos proveedores que tratan datos por cuenta nuestra como encargados del tratamiento, con los que se han suscrito los correspondientes contratos:
- Stripe Payments Europe, Ltd. (Irlanda): pasarela de pago y gestión de cobros recurrentes.
- Resend, Inc. (EE. UU.): plataforma de envío de correos electrónicos transaccionales.
- Railway Corp. (EE. UU.): alojamiento de la aplicación y de la base de datos.
- Proveedor del servicio de correo electrónico del gimnasio, para la gestión del buzón de contacto.
Asimismo, podrán comunicarse datos a la Administración Tributaria, entidades bancarias, Juzgados y Tribunales u otras autoridades cuando así lo exija la ley.
6. Transferencias internacionales
Algunos de los proveedores indicados están ubicados o tienen servidores fuera del Espacio Económico Europeo (Estados Unidos). Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) para las entidades certificadas y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a determinados tratamientos, en particular al envío de comunicaciones comerciales.
- Limitación: pedir que suspendamos temporalmente el tratamiento en los supuestos legales.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a nitagym.mungia@hotmail.com o a nuestra dirección postal indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento equivalente. Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos complejos.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas mediante funciones hash, control de acceso por roles al área de administración, copias de seguridad y registro de la actividad de acceso.
9. Menores de edad
El registro en la aplicación está reservado a personas mayores de 18 años. Las personas entre 14 y 17 años solo podrán darse de alta con autorización de sus padres o tutores, que deberá tramitarse presencialmente en el gimnasio.
10. Cambios en esta política
Podremos actualizar esta política para adaptarla a cambios normativos o del servicio. Cuando los cambios sean relevantes te lo comunicaremos por correo electrónico o mediante un aviso en la aplicación.